В LAN есть две группы пользователей сети Интернет:

1. Безлимитный доступ (IP=107, 218, 221 и 223).
2. Доступ с 12.00 до 13.00 (много других IP).

Пробывал в Firewall вот такие правила создать, но не могу понять как сделать разрешение на 1 час работы второй группе (с 12.00 до 13.00):

Allow IRA LAN,192.168.1.221 WAN,* *,*
Allow DIR LAN,192.168.1.218 WAN,* *,*
Allow TI LAN,192.168.1.223 WAN,* *,*
Allow MAV LAN,192.168.1.107 WAN,* *,*
Deny MAIN LAN,192.168.1.1-192.168.1.255 WAN,* *,*

Или может вообще нужно через Filters ограничение сделать?

P.S. Firmware Version : V3.15, Fri, Apr 21 2006

Задайте запрещающему правилу время действия 1 час.

так?
Allow MAIN LAN,192.168.1.1-192.168.1.255 WAN,* *,*
+
12.00 - 13.00
+
Sun - Sat

а тогда где запрет будет на остальное время?

P.S. в таблице правил есть еще родные:
Allow Ping WAN port WAN,* WAN,* ICMP,*
Deny Default *,* LAN,* *,*
Allow Default LAN,* *,* *,*

Нет, не так.
1. разрешаете избранным
2. запрещаете всем с 13-00 по 12-00 (обратите внимание, не с 12 до 13, а наоборот.)