Задача, в принципе, классическая и простая:
Есть большая локалка (скажем на 150 компов), маршрутизатор воткнут через свитч в LAN, надо через этот маршрутизатор пускать только 4 компьютера, а остальные не пускать. Я так понимаю, что это можно сделать фильтрацией MAC-адресов, но самостоятельно это у меня сделать не получилось. На работу с провайдером всё-таки в ручную настроил, интернет на локальном компьютере работает. Провайдер - Авангард (СПб).

Прошу помощи, что делать? Возможно ли это настроить на данном девайсе (на сайте написано, что в девайсе фильтрация MAC-адресов есть) или я напрасно потратил 1000р?

Фильтрация по MAC-адресам работает только в режиме моста.
Если модем используется в режиме роутера, то воспользуйтесь функцией IP Filters.

Примеры использования функций Outbound Filter, Inbound Filter на DSL-2500U, DSL-2520U, DSL-2540U, DSL-2640U.
http://dlink.ru/technical/faq_xdsl_133.php

Подскажите пожалуйста, в принципе довольно давно ознакомился с этими примерами, еще до создания темы, но в связи с этим возник вопрос. В примерах в основном блокируется доступ некоторых PC, а всем остальным разрешён по умолчанию, либо перекрывается некоторый диапазон, а 1 компьютер в него не входит. Но можно ли сделать наоборот, разрешить 1-5 компьютерам доступ через маршрутизатор, но чтобы остальным доступ был по умолчанию закрыт?

Например, что делать, если диапазон ip-адресов достаточно широк, не 192.168.0.1-255, а к примеру 192.168.1-255.1-255 и компьютеры имеют адреса из всего поддиапазона... причём адреса, естественно идут не подряд... Как вариант, наверно можно разбить на несколько диапазонов, на отрезки "от компьютера-до компьютера", но будет ли так работать и сколько таких правил можно создать в роутере?!! (в данный момент возможности проверить на практике к сожалению нет...)

И еще один маленький вопрос, правильно ли я понял, что в режиме моста единовременно через данное устройство может работать только один компьютер?

Заранее спасибо!

В этом случае создать несколько диапазонов адресов можно. Ограничение на количество правил не установлено, однако каждое правило забирет ресурс. И большое количество правил может отрицательно отразиться на производительности. Поэтому предпочтительно разрешенным компьютерам раздать IP-адреса, идущие подряд.


Могут работать и несколько, если провайдер дал каждому компьютеру свою учетную запись.

А в случае, когда провайдер пускает через стандартную учётную запись, с логином и паролем одинаковым вообще для всех (к примеру как у Авангарда), роутер в режиме моста одновременно должен пропустить каждое отделное соединение, независимо от того что логин-пароль при этом у нескольких подключенных пользователей одинаков? Ведь формально-то работает один "зарегистрированный клиент" провайдера, у которого физически стоит линия. Или тут принципиальна именно уникальность учетных записей при единовременном выходе через мост?!