У 500T была возможность явно задать какие конкретно IP-адреса из локалки можно пускать в интернет. У 2500U что-то подобное есть?


И ещё если можно вопрос не по теме - каким образом там NAT реализован? По iptables не видно ни SNAT, ни DNAT, ни MASQUERADE...

Да.

Обьясняю, чтоб снялись все вопросы пройдите по вот етой ссылке
viewtopic.php?t=34367&highlight=2500[/url]

также могу сказать, что в режиме теленет есть команда iptables которая занимается практически темже, но в ручном (расширенном) режиме, а теперь маленький мануал:
1) для входа в режим теленет используем команду:
telnet <ip модема>
!!!! Регистр символов играет роль (Ето линукс!!!)
2) для просмотра справки по команде iptables:
iptables -L

!!! Изначально в ипфильтре существует три группі правил:
INPUT ; FORWARD ; OUTPUT
3) в нашем случае создаем еще одну группу правил loc для иписания ип пользователей которым будет открыт инет, для упрощения ситуации:
iptables -N loc
4) за раздачу интернета ответственна группа FORWARD, переадресуем управление нашей подсетью ( к примеру адреса 192.168.1.1-192.168.1.254)подсетью пользователей группе правил loc
iptables -A FORWARD -s 192.168.1.1/24 -j loc
5) Меняем политику FORWARD на DROP (етим мы запрещаем всем пользоваться интернетом)
iptables -P FORWARD DROP
6) Добавляем в группу loc правила разрешающие инет моему компьютеру (к примеру 192.168.1.22)
iptables -A loc -s 192.168.1.22 -j ACCEPT

После етого остается, повторить шаг 6 для всех ип, кому инет необходимо открыть...
Кажется все, если я в чемто неправ поправте меня....

А сохранять это потом где, и главное, чем?

спасибо, информативно, буду пробовать