Здравствуйте. Заведен кабелек местной сети. В помещении стоит два компьютера, ноутбук и сетевой принтер (принтер со встроенной сетевухой). Тариф провайдера поддерживает VPN (т.е. нам необходим будет доступ из сети Интернет).

Необходимо обеспечить:
двум компьютерам и принтеру только доступ в интернет (из интернет), а доступ в локальную сеть (и из нее) закрыть

ноутбуку обеспечить доступ в интернет (из интернет), а доступ в локальную сеть (и из нее) открыть

доступ внутри сети (связка: два компьютера, ноутбук и сетевой принтер) должен быть 100%.

При этом желательно, чтобы два компьютера, ноутбук и сетевой принтер от роутера получали от DHCP (прописывание вручную нежелательно), так как используется диапазон отличный от 10.x.x.x, 192.x.x.x, 198.x.x.x... и менять его так-же нежелательно.

Дополнительные требования: наличие встроенной точки доступа Wi-Fi.

Провайдер посоветовал взять Dlink DIR 615. Так как он поддерживает VPN, имеет 4 порта и точку доступа Wi-Fi. А за консультацией по поводу распределения прав отправили к вам на форум.

Спасибо.

Если VPN-сервер на роутре не нужен, то вполне подойдёт, но какая скорость канала?

Извините, что пишу с другого ника, я просто пароль восстановить не сумел.

По тарифу, интернет 50 Мбит/с (в обе стороны) ну а локальная сеть 100 Мбит/с.

Про ограничения VPN ничего не сказано (будем считать что скорость будет согласно тарифу).

Сервер VPN не нужен.

"Шнурки" от компьютеров, принтера и ноутбука будут воткнуты напрямую в роутер.

Эх вы, специалисты блин Могли бы написать, что такое реализовать при помощи роутера невозможно! Можно попробовать маршруты на компьютерах прописать, но это чисто теоретически.

По сабжу, после переписки с провайдером, решили настроить роутер как обычно, но один из ПК добавить в DMZ.

Далее: viewtopic.php?f=8&t=139980

Как описана задача, так и дан совет. Мысли читать никто ещё не научился.

Задачу Вы правильно поняли.

На один ПК сделать доступ только в интернет, на второй ПК сделать доступ и в интернет, и в локальную сеть. При этом чтобы оба ПК видели друг друга, и "разруливание" было самим роутером.

Но мы изначально тоже подумали что такое можно реализовать.

А про специалистов: более половины, просмотревших тему, знали-что роутером так не получится сделать. Но скромно промолчали.