Можно ли на DI-604 писать правила для ограничения пакетов проходящих через его свитч?

Нужно разделить 2 сети чтоб друг друга видели только сервера.

Нет, нельзя.

А чегож в WEB интерфейсе есть похожая возможность?

Тогда какое устройство такое может сделать?

Firewall работает только на границе WAN-LAN.

Чтобы посоветовать устройтва мало данных. Сколько машин в сети, сколько подсетей? Требуется, чтобы все машины ходили в Интерент и не общались между собой? Обрисуйте задачу подробнее.

Нужно просто разделить 2 сети.
Есть 2 сети в разных подсетях, нужно на границе сетей поставить устройство которое позволялобы соединить между собой сервера по VPN(т.е. пропускать только трафик от сервера к серверу), а весь остальной трафик отбросить, чтоб пользователи не могли видеть друг друга на прямую, а только через сервера.

В каждой сети порядка 100 пользователей.

to zkrvova
А не проще ли обойтись вторыми сетевушками на серверах?
И проще, и надежнее, и, главное, дешевле. Прямым кабелем хоть по гигабиту можно связать.

zkrvova
нужно использовать более мощное оборудование например из серии DFL.
Как я понимаю вопросов много, позвоните в ближайший офис для консультации