Есть ли возможность установить на DFL-200 правило, которое фильтровало бы выход в инет по mac адресу или имени компа. Поле User/Grups для чего в правилах? У меня оно недоступно в правилах Lan-->Wan.
Поставил фильтр по IP адресу, на одном хосте оно почему то не работает. В логах стоит три записи с сообщением о том что согласно моему правилу выход запрещен, но после этого разрешается. на других хостах все работает, что там может быть?
И вообще как грамотнее ставить фильтры для выхода в инет на DFL-200.

Устройство работает _только_ на 3-м уровне. Следовательно работает только с IP адресами.
Правила просматриваются сверху вниз и как только получается совпадение, то последующий просмотр прекращается. Другими словами, учитывайте правила при просмотре и если у Вас стоят разрешающие правила для всех, а потом запрещающие, то до запрещающих просмотр просто не дойдет.
Группы и пользователи используются, если происходит авторизация _на_ устройстве. Т.е. пользователь сначала заходит на устройство, вводит идетификационные данные и согласно правил попадает в интернет или куда-то ещё, но уже учитывается поле Юзерс.