Сложность в том, что инет приходит через лан-порт (а не ван), а каждый у себя на компе поднимает PPPoE соединение. Можно ли установить какой-нибудь фильтр по макам или ИП, чтобы запретить пользователям сети ходить в инет?
ПС Нельзя ли 604 поставить в режим моста, чтобы каждый поднимал у себя на компе своё подключение, но можно было использовать filters между ЛАН и ВАН?
Как настроить файрволл между двумя лан-портами? (мне пишет firewall rules is invalid)

_________________
You wanna something done right
You gotta do it yourself

Нет такой схемы не получится, и вообще в данном случае я вообще не пониимаю для чего Вам в такой схеме Di-604... ОН НЕ СМОЖЕТ ФИЛЬТРОВАТЬ сежду портами.

Какой девайс тогда нужен, чтоюы я мог указать с какого мака можно разрешать ПППоЕ сессию а с какого нет?

_________________
You wanna something done right
You gotta do it yourself

Линукс поставь, там сделаешь, что захочешь.

pppoe это широковещательный трафик.
А следовательно клиент и сервер должны находится в одном шировещательном домене, для этого уже роутер не используется.