имеем модем подключенный к провайдеру, в режиме роутера, он раздает интернет всем пользователям локальной сети, NAT включен, IP Filter включен и работает - настроен чтобы выпускать в интернет только определенные ip адреса локальной сети

вопрос:

как настроить IP Filter, чтобы те компьютеры, кот. сейчас имеют доступ ко всему интернету, имели доступ только к определенным ip Интернета (бесплатным ресурсам провайдера), а остальные ip сети Интернет были для них полностью закрыты

p.s. т.е. запретить все адреса в интернете, а открыть только определенные провайдерские ip

Можно запретить доступ к диапазону IP адресов.

Например, нужно в Advanced > IP Filter > Outbound создать правило следующего содержания (для IP 192.168.1.2):
Filter name: Filter1
Protocol: Any
Source IP (single IP): 192.168.1.2
Source port type: Any
Destination IP type: IP range
Destination IP address: 1.0.0.1
Destination subnet mask: 172.15.0.1
Destination port type: any

В данном примере все IP адреса, лежащие в диапазоне от 1.0.0.1 до 172.15.0.1 будут запрещены для доступа с хоста, IP адрес которого 192.168.1.2
Также в качестве Source IP можно указать диапазон IP, которым нужно запретить доступ.

_________________
С уважением, Давыдов Денис.

проблема в том что если у меня 2 диапазона адресов(до меня и после меня по ип), я хочу всем разрешить только icq а это 2 диапазона + сайт и сервер игры итого получается что мне надо правильно не запутавшись написать 10 правил? можно ли как то вписать это попроще? например закрыть всем доступ и в список разрешённых поставить эти диапазоны...?

Можно на этом адресе разьяснить? Внутреняя сеть интернет 77.234.0.0 - 77.234.15.255 (77.234.0.0/20) . Вот как, на эти IP разрешить выход, а остальные запретить? Как не кручу, не получается.