Ситуация:
1. имею dlink dsl 2540u
2. имею два сетевых провода с вилками на конце :о))) Первый провод уходит в локалку к LAN провайдеру, второй - в домашнюю сетку. У провайдера DHCP и пользователи из домашней сети получают адреса провайдера и становятся полноправными пользователями этой локалки.
3. имею потребность заблокировать по MAC конкретного пользователя локальной сети (не конкретный LAN-порт роутера, а именно конкретного пользователя который сидит на этом порту через свич).

Существуют ли пути решения, кроме покупки LAN рутера? (неофициальные прошивки, скрытые возможности, софт для редактирования маршрутов и правил в 2540u, ручная правка марштутов и правил)

как вариант - запрет доступа конкретному MAC'у к устройству вообще - полная блокировка ещё на LAN входе. Parental Control запрещает доступ только к WAN.
Прошивка заводская RU_3-06-04-1800
Версия железа A1

Встроенный в 2540U файервол и фильтры применимы только к трафику между интерфейсами модема (wn <-> lan), а не между портами LAN коммутатора.

возможно ли модифицировать это дело? или встроеный хаб не рутица вообще на уровне железа?

Поделитесь пожалуйста что это за аппарат LAN роутер и сколько стоит?

Нет нельзя. Здесь потребуется управляемый коммутатор.

Пожалуйста поподробнее, тип коммутатора,стоимость приблизительная?

Для подробного рассказа нужна четко поставленная и правильно сформулированная задача - это устройство другого класса и совсем не для домашнего использования.

Благодарю за исчерпывающий ответ, несмотря на некорректно заданный вопрос.А что вы можете посоветовать для дом.сети,чтобы компьютеры могли работать и одновременно и по очереди и для этого,чтобы не требовалось включать оба компьютера.Терминов я не знаю, возможно опять некорректно, но прошу вас помочь .

Подойдет простой маршрутизатор серии DI-xxx. Но перед тем как приступить к выбору модели обязательно ознакомьтесь с темой viewtopic.php?t=25794