Не могу понять, как настроить файрвол, чтобы в сети вида 192.168.0.ххх, доступ к роутеру был только с нескольких адресов. Или я что то не понял или файрвол точно какой то странный (прошивка V1.00B02T02.RU.20040830). Для того чтобы запретить доступ надо добавить адрес, а затем ему всё запрещать. К тому же таких адресов можно задавать ограниченное кол-во (уже проверил).

P.S. Модем работает в режиме PPPoE, клиенты ходят в инет через шлюз по умолчанию.

P.P.S. А так, к модему претензий нет, отработал уже 313 часов без какого либо намёка на проблемы. Хорошая железяка.

Возможности новой прошивки позволяют это сделать через веб-интерфейс.

_________________
С уважением,
Бигаров Руслан.

Веб интерфейс есть и в той, которую я указал. А если серъёзно, какую версию заливать? Вот эту: DSL-504T_V1.00B02T02.RU.20041014.zip ?

DLinkEU_DSL-504T_V2.00B01T01.EU.20050630.zip это прошивка для ADSL2+.

_________________
С уважением,
Бигаров Руслан.

А можно и не ставить новую прошивку и ограничить размер сети маской:
http://www.dlink.ru/phorum/viewtopic.ph ... highlight=
вот здесь есть объяснение и ссылки. Проверил на личном опыте.

З.Ы. Против новой прошивки ничего не имею. Просто не пробовал, т.к. сменил уже 500Т на ДРУГОЙ (скажем так сохраняя политкоректность;)) девайс.

На счёт маски понятно, но прикол то в том, что в свежей прошивке пункта меню Access Control нету вообще. А файрвол в новой прошивке хоть и есть, но начинает глючить через некоторое время. Так что вопрос ограничения доступа остаётся открытым. С Bridge Filters та же история что и с файрволом в старой прошивке. На сколько я понял, можно или разрешать или запрещать доступ отдельным хостам, но как создать правило запрещающее доступ всем, кроме перечисленных я не понял.

Достаю DSL-504T из коробки, добавляю DMZ на 192.168.1.2
Захожу в shell iptables -vnL -t nat - ПУСТО!
ADSL соединений не установлено, проверить не на чем.
Будет работать DMZ(DNAT) ??
Модем в надо другой город отправть настроенным, в филиал.

На DSL-500T все нормально было, только DROP(0.0.0.0/0) на FORWARD
чего-то был. Убил, все пошло.