есть ADSL модем DLINK DSL-500T! работает он в режиме роутера. Во писании к модему на сайте было сказано что у него есть следующие возможности по безопасности:
===
DoS (UDP/TCP), определение известных атак
Защита межсетевым экраном SPI
===

С модема во внутрь прокинуто пару портов... Но тут для части этих портов очень понадобилось прикрыть часть внешних сетей.. так как флудят. Вопрос -можно ли это сделать средствами модема?

В догонку..зайдя по телнету в модем..таки увидел что там родные iptables стоят.. Остался только вопрос как мне загнать дропание определённых подсеток в iptables и как-то сохранить настройки.. Что скажет всезнающий ALL?

Можно при использовании прошивок ADSL2+ через фильтры пакетов.

Хм.. Что-то не хочется мне перешиват ьмодем..после того как посомтрел на последнюю оффициальную прошивку для ADSL (не 2).
Как минимум пропала возможность сделать стаический ипишник для некоторых машинок..что необходимо.

К тому же при рошивке на v2 откатиться на v1 вроде енвозможно.
P.S. А флэшка там в кроватке или нет? Есть ли возможност ьв случае необходимости так вернуться на v1?

В новых прошивках никаких проблем со статическими IP нету.

_________________
DFL-260E A1 v.12.00.13.05-34465; DFL-210 A4 v.2.27.08.03-22678; DAP-2310 A1 v.1.16

Зато есть проблемы с некоторыми дсламами..и граблеподобная возможность отката на старую прошивку.