здравствуйте.

перечитал форум вдольи поперек, но найти решение так и не получилось

итак, нужно обеспечить доступ в интернет только для одного компьютера в локальной сети. модем и этот компьютер находятся далеко друг от друга, поэтому всё равно придётся использовать локальную сеть для передачи данных. (с удовольствием бы физически изолировал adsl модем от локалки, но это невозможно).

подключение к провайдеру adsl по способу static ip.
вопрос, как лучше изолировать adsl от других кокомпьютеров?
пока только получилось настроить фильтрацию по ip. но этого конечно не достаточно.
фильтрация по макам работать не захотела (возможно потому что режим static ip а не bridge?).

какие еще меры можно предпринять для изолирования adsl модема от другим компьютеров?

c нетерпением жду ваших рекомендаций и советов.

P.S. вариант:
модем в режим bridge, а на самом компьютере просписать второй ip и шлюз (которые выдал провайдер). Т.е. на компьютере на одном интерфейсе будет и внутренний и внешний ip. Будет ли так работать и лучше ли такой вариант с точки зрения безопасности (при условии грамотно настроенного файерворлла на компьютере) ?

...позвонил в суппорт. можно изменить типа подключения на PPPoE. насколько я понимаю, с ним будет лучше с точки зрения безопасности?