Такая ситуация: большая домашняя сеть, в которой стоит проксик (UserGate) на интернет, нужно отделить маленький сегмент(все люди из сегмента в одном свиче). Необходимо сделать так что бы из внешней сети доступа небыло ни какого, а из нутри доступ был хотябы до интернета.Лутше полностью ко всему. Пробовал на дефолтных настройках со статическим айпишником на интернет, в ISP указывал адрес проксика .... инета нет. и доступа во внешнюю сеть тоже нет. Подскажите как организовать такое отделение???

Настраивайте роутер в режиме Static IP Adress.
Прокси настраивайте на клиентах.

а что нибудь в фильтрах\фаерволах надо прописывать?

Можно ничего не прописывать.

т.е. просто ставлю Static IP Adress. указываю в ISP адрес проксика и в DNS его же. ни где больше ни чего менять не надо? за искулючением конечно основных настроек WAN\LAN?а на самих клиента ставлю в браузере проксик тот же ,а в настройках сетевого подключения прописываю шлюз и DNS адрес роутера?
поправте есличто не так

На 604 нужно указать только LAN и WAN адреса, также можно DHCP настроить. И еще шлюз и DNS если они есть.