Добрый день.
Купил модем 500T , подключил к хабу(для того чтобы еще 1 человек мог им пользоваться), но у меня возникают подозрения, что некоторые нехорошие люди пользуются им без моего ведома.
Так вот могу ли я ограничить доступ к Интернету некоторым Ip или наоборот разрешить его только для 2х Ip адресов в сети. Или на крайний случай вести лог подключения (т. е чтобы был ip с которого пошел запрос).

И еще вопрос могу ли я для некоторых пользователей разрешить доступ к Интернету через модем, но только на определенный Ip.

Спасибо.

вообще варианты:

или врубаешь DHCP в модеме Home->DHCP и делаешь выдачу IP по МАС сетевухи
или если только 2 клиента будет, то поставь маску не стандартную 255.255.255.0, а что нидь поменьше, скажем 255.255.255.248 (с 0 по 7 адреса будут) - уже если не такая маска, то пахать не будет.

а самое простое:
Adcanced->Filters
сначала разрешаешь кому и что надо, а потом запрещаешь всё и всем!

Спасибо за ответ.
буду с фильтрами думать...
А на счет 2го вопроса могу ли я ограничить доступ только на определенный IP.
Спасибо.

конечно можешь.
ты ж в фильтре указывать ip источника и назначения... так что без проблем.

Ага, все я понял......
Попутно возникла проблема, модем работает не в режиме Bridge , а в режиме PPoE(настройки провайдера). Если я создам 2е соединение Bridge оно будет работать? если да, то где брать настройки для этого соединения?

ну ставишь в режим моста, а все настройки tcp/ip прописываешь на своей машине... при этом на ней должен быть и ppoe клиент...

В фильтре я указываю не IP а MAC адрес.
А как я определю MAC адрес интернет сервера?

mac адреса реально узнать только в рамках одного визического сегмента сети...

а кто тебе мешает по IP то фильтровать?
а клиентов жёстко привязать к мас и будет счастье...

MAC клиентов я знаю.
А каким образом я буду по IP фильтровать, если есть фильтрация только MAC? т. е в Bridge Filters могу только MAC указать. Фильтрация по Ip где-то в другом месте?
Я уже решил 1ю проблему, т. е действительно PPoE сессию теперь можно установить только с 2х адресов все остальные блокируются.
Теперь осталась проблема с тем, что 1 юзеру хочу разрешить доступ к Интернету только на 1 IP. Может это как-то можно сделать через Access Control. Или может я че-то не понимаю? Если не трудно тогда растолкуйте.
Спасибо

а, у тебя модем в режиме моста?
значит ты юзаешь Advanced -> Bridge Filters...
не знаю, по идее должно и для моста тоже работать, погляди на простые фильтры Advanced -> Filters

Кроме бридж фильтер других не имееться =(

у тебя первая прошивка?
если склероз не изменяет, то там я вроде не видел такого фильтра, а вот во второй - точно есть.

V1.00B02T02.RU.20050223 это прошивка, смотрел на сайте вроде эта самая новая....но может плохо смотрел

первая версия.

вторая тута ftp://ftp.dlink.ru/pub/ADSL/DSL-500T/Firmware/ADSL2+/
более конкретно, актуальная на сегодня ftp://ftp.dlink.ru/pub/ADSL/DSL-500T/Firmware/ADSL2+/DLinkEU_DSL-500T_V2.00B01T01.EU.20050614_upgradeB05.exe
и внимательно читаешь как обновляться ftp://ftp.dlink.ru/pub/ADSL/DSL-500T/Firmware/ADSL2+/D-Link_ADSL2+_upgr_util_manual_ver3.pdf

Все ок спасибоЮ обновил прошивку, все работает, появились фильтры, вобщем спасибо тебе за помошь!!!

Вот создал я правило Source IP 10.0.0.1 (мой IP в сети)
Destination IP X.X.X.2 (адрес сервера в нете) Порты любые и ставлю Deny и все равно могу зайти на этот IP