1. В чем разница?
2. У меня подключение к Стриму. Клиенты на WiFi. Части компьютерам надо запретить выход в Интернет, но они должны иметь доступ в локальную (WiFi). Где можно почитать как это сделать?

маршрутизатор - осуществляет маршрутизацию и НАТ, мост- соотв. , этого не делает
Нужно поставить инет-маршрутизатор с беспр. точкой доступа и на нем (в фильтрах) указать эти компьютеры, что им запр. доступ.
А по беспроводке они между собой общаться будут.

Получается для всех АйПи? У меня DSL-G604t. КАк я понял firewall там нельзя настроить так:
- запретить всем все.
- настроить разрешающие правила.
Как я понял там только запрещающие правила? Или мой вопрос можно решить, поковыряв маршрутизацию?
Документация скудновата. Интересует куча вопросов. Например: как правильно получать remote logging.

1. Файрвол работает только для доступа в Инет, для него такие правила настроить можно. Но регулировать доступ внутри беспроводной сети (между беспр. клиентами) он не может - для этого там есть другие средства
2. Remote Logging - это стандартный syslog. Т.е. нужно иметь syslog-server и настроить на него