Hi All
Задачка простая - надо для одного правила в фаерволе задать в качестве источника ДВА ip. А ввести получается либо диапазон, либо один адрес. Как быть? Пробрасываю порт (3389) внутрь локальной сети, но нужно что бы доступ только с двух внешних ip. Можно как то это сделать?

Создайте группу.

Группу чего? Просмотрел ещё раз документацию - группы там есть в приложении к vpn серверу. Сгруппировать по ip так и не нашёл.

а если создать два правила? на каждый внешний IP

Уточните оба IP на физических интерфейсах (на WAN) или один на wan другой опубликован при помощи ARP?

Есть 2 адреса в глобальной сети с которых я хочу дать доступ к внутренним ресурсам. С помощью виртуального сервера. Всё бы ничего, но адрес можно задать либо 1, либо диапазон, либо *. Мне надо 2 разных ip задать. Может действительно 2 правила, будет так работать?

Заводите два этих адреса в address book, задем добавляете их в ip4groupe , и эту группу используете вместо IP адреса.

Не вижу!!! Где эти группы? Ещё раз просмотрел интерфейс
http://support.dlink.com/Emulators/di808hv/index.htm
Нету, поиск в документации то же ничего не дал.
Help, что за группы?

В DI-808 группы задать нельзя. Ваша задача на этом устройстве не решается.