привет..стыдно конечно спрашивать но перерыл все и не нашел.
имеется:
Сервер с двумя сетевыми адаптерами
ОС-2008
1)сетевуха уходит в хаб
2)сетевуха уходит в модем
3)PPPoE на модеме
4)Интернет раздается путем (разрешить раздавать интернет через этот копмьютер) путем ОС

теперь вопрос..
как запретить доступ на модем из внешнего мира?
как запретить пинг модема?

айпи динамический..по айпи я захожу на модем..но на сервер зайти не могу...я хочу запретить все действия с модемом из внешнего мира...

как это сделать?
путем IP-filtering?

пытался настроить но пинг все равно идет..

буду очень рад конструктивному ответу..

заранее спасибо

PS:вопрос суппорту..можно ли через это все хозяйство получить доступ к серверу?

Из интернет (со стороны WAN) доступ к настройкам модема закрыт по умолчанию. Пинг (ICMP) также запрещен.
(см. Management > Access Control, Services)

Поскольку в Вашем случае роль маршрутизатора выполняет сервер, то модем целесообразно использовать в режиме прозрачного моста (Bridging). В этом случае он также недоступен из интернет.

ясно...спс

с инета я на свой сервер попасть не могу..значит по идее все у меня ок..хотя дома еще раз проверю..

Ты спрашивал про модем. Доступ к серверу при правильной настройке и сетевом экране тоже "практически" закрыт. Однако есть вирусы которые периодически туда проникают, например известный Kido. В модем с фирменной прошивкой(!) вирусы могут попасть только с прошивкой, поэтому он в 1000 раз лучше защищен. Прошивки все разные, документации никакой - попробуй найди "дырки".