Прикупил в контору DFL-800. Появилось несколько вопросов. На сколько могу понять - простейших.
1. По умолчанию DFL-800 пускает всех и всюду по всем портам. Хотелось-бы начисто порезать возможность выхода в инет для некоторых IP-адресов внутри сети. Как?
2. Для тех, кому можно работать в инете, разрешить выход только на указанные сайты или IP-адреса. Как?
Ну и последний вопрос, для успокоения души:
3. Если возможно, то как настроить привязку MAC-IP, чтобы быть точно уверенным, что именно с указанного компа осуществляется выход в инет?

1. Используя IP Rules см. инструкцию по работе IP Rules
2. Используйте ALG, пример Могу выслать на почту.
3. Запретить выход всем кроме определенных IP в ARP создать статические записи IP - MAC

Это обходится подменой MAC и IP одновременно. В этом случае может помочь авторизация. Так?

Пароль тоже можно узнать. В этом случае лучше использовать коммутаторы, с функцией ИП порт мак байдинг, жестко привязав компьютер к порту, либо поднять авторизацию 802.1x

1. Используя IP Rules см. инструкцию по работе IP Rules
Хорошо было-бы указать на хоть какой-нибудь хелп на русском языке. Если на английском, то желательно с примерами настройки.

2. Используйте ALG, пример Могу выслать на почту.
Если Вас не затруднит, то буду очень и очень благодарен!

3. Запретить выход всем кроме определенных IP в ARP создать статические записи IP - MAC
Тоже был-бы благодарен за ссылку на фак или какой-нибудь пример.

1. http://www.mediafire.com/?9gojxxfzjfv
2. http://www.dlink.ru/technical/faq_firewall_45.php
3. инструкция к устройству.

Хе-хе-хе... Уж сотни раз твердили и миру и Вам: на русском языке надо инструкцию. Столь немаленькая компания могла-бы себе позволить перевести мануалы и для уменьшения затрат на техподдержку и для увеличения продаж своего оборудования.