ситуация такая: модем 500t подключен в общую локальную сеть. Нужно чтобы доступ во внешнюю сеть был только на одном компьютере. как это сделать? если можно подробнее.
я так понял между модемом и компом нужно поднимать впн соединение...

Нет, можно воспользоваться фильтрацией по IP-адресам (Advanced > Filters) если модем работает в режиме маршрутизатора. Или воспользоваться фильтром по MAC-адресам (Advanced > Bridge Filters), если модем работает в режиме моста.

Простите, а что значит в режиме маршрутизатора или в режиме моста?
Это в настройках модема переключается? Чем принципиально отличаются эти два режима?

в режиме Bridge(моста) это когда ты сосдаешь pppoe со совоего компа водишь пароль и тд
Режим роута(маршрутизатора) это когда модем сам создает соеденение и там(в модеме) прописывается логин и пароль, а тебе на компе остается только запустить браузер.

Настройка bridge или PPPoE/PPPoA выстовляется на модеме при создании подключения.

Подобный вопрос.
Если сеть состоит с компютеров к которым подключены компютеры через сетевую.
То есть- свич-комп1-комп1-2
. . . . . . . . . . .\комп2-комп2-2

Вопрос. Можна ли каким то образом обрезать доступ машинам комп1-2 и комп2-2.
Модем должен быть в режиме роутера.
Есть какие то варианты может?

Т.е. комп1-2 выходит в сеть через комп-1 который подключен к свитчу и выходит в сеть через DSL-роутер. Комп2-2 подключен через комп2, который также подключен к свитчу и шлюзом для него является DSL-роутер. Верно?

Всё правильно. Роутер является шлюзом для комп1 и комп2, а комп1-1 и 2-2 через сетевую.
Ай пи фильтровать не выход так как 1 и 2 должен иметь доступ.
Выход МАС адрес, но как это зделать в режиме роутера?
Или может есть какой то иной вариант.