модем 2500U включен в свич D-Link 1008D
подключен по ppoe в режиме Bridge к провайдеру (динамический ip)

вопрос:

нужно подключить несколько пользователей с режимом фильтрации по MAC-адресу
можно ли прописать в файрволе 2500U правила, определенным пользователям был доступен только один web/сайт ftp/сервер, а другим был интернет не доступен вообще ???

1. Фильтр по mac-адресам работает только в режиме моста (функция Bridge Filters).
2. Можно прописать правила доступа к серверам с IP (или диапазоном IP) (Destination IP) для пользователей с IP (или диапазоном IP) (Source IP). Это функция IP Filter.

а могут одновременно работать и IP и MAC фильтры ???
и ещё в этой я модели модема есть NAT ?

Нет, IP Filters подразумевает работу в режиме маршрутизатора. А MAC-фильтры справедливы для моста.
NAT в этой модели модема, соответственно, есть.