Есть маленький офис, интернет через ADSL - дальше установлен DI-604, в него подключены через хаб несколько компов и принт-сервер.
Адреса в настоящий момент раздаются автоматически.
Как грамотно сконфигурировать 604 так чтобы полноценный интеренет был тока на 1-2 компах, а у остальных была только почта или же был выход только на несколько разрешеных узлов типа www.mail.ru?
Потратил полдня на поиск ответа по форуму, но он сильно перегружен, а краматного FAQ нет.

Обратитесь, пожалуйста к нашему разделу FAQ
http://www.dlink.ru/technical/faq_internet.php

и всетаки какой должен быть алгоритм, чтобы на 2-х компах никакие ограничения не действовали, а на остальную сеть были одинаковые запреты.
я нашел фильтрацию тока по IP и вроде еще по MAC, а как сначала запретить всем практически все, а потом разрешить лишь некоторым?

Можно прописать правила в Firewall

попобовал сделать запрет через фильтрацию, максимум что удалось добиться это запретить все всем, а вот разрешить им почту не удалось.
делал следующим побразом, разрешил своему компу по IP доступ по 80, 20-21 443 портам, 25 и 110 не запрщал, осталось все без изменений другие компы согли выходить, дальше добавил запрет всем через * доступ ко всем портам. на других компах инет запретился, и почта перестала работать. ни какими разрешениями 25 и 110 порта так и неудалось добится одновременного запрета на работу в интернет и разрешения на доставку почты.
подскажите как должны выглядеть правила, в каком порядке идти, чтоб заперты реально заработали, и возможно было делать исключения, допустим открыть определенным IP АСьку или инет?

1. Разрешить 80 и проч. порты тем, кому нужен инет.
2. Разрешить 110 и 25 порты тем, кому нужна почта.
3. Запретить все всем.