Не смог найти ответ на свой вопрос на форуме..

Не могу поменять IP моему DFL-800 по умолчанию он 192.168.1.1
Меняю на 192.168.0.10, пытаюсь потом к нему подключиться.. и обнаруживаю что он все еще 192.168.1.1, хотя в конфиге стоит 192.168.0.10

Для встепления в силу конфигурации нужно в течении указанного verify_time зайти на устройство. Следовательно если Вы меняете LAN_IP, который по-умолчанию является управляющим, нужно в течении 30сек(по умолчанию) зайти по новому адресу, чтобы подтвердить изменение конфигурации. Это защита от ошибочной конфигурации.
Настройки по увеличению/уменьшению этого времени находятся по
system->remote_mgmt->advanced settings->Validation Timeout

Отстраиваем DFL-800. Подскажите, как разделить пользователей на логические группы? Например, одной группе разрешена одна группа сервисов, второй другая, а третьей обе группы сервисов или просто сервисы, четвертая вообще без ограничения. Конкретно для каждого пользователя конечно получается создавать правила, но пользователей много, а политика гибкая. Как разбить на группы чтобы не плодить правила для каждого пользователя.

Созданием группы адресов.
В последующих правилах фигурирует не отдельно взятый адрес, а группа куда входят указанные Вами IP.
На сервисы делить с помощью IPRules и предопределенным сервисом.
PS: В следующий раз просьба создать новую тему.