Есть две одинаковых подсети 192.168.2.0/24 физически разделенные.
Как используя DFL-210 можно их объединить и сделать так, чтобы был разрешен только ftp трафик.

Сети должны быть разные.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А хотя бы по mac адресу и определенному сервису можно что-нибудь сделать? К примеру: Все запрещено в сети, но с компа 1 на комп 2 можно все кидать по ftp?

Сети должны быть разные. А ограничить трафик Вы сможете как угодно.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Две одинаковых сети на разных интерфейсах могут быть только тогда , когда они непосредственно подключены к физическим интерфейсам DFL и между ними нет других сетей и маршрутизации. Для работы этой схмы надо использовать transperent mode

А тогда я смогу ограничить трафик между этими интерфейсами и как?

Сможете, но ограниченно при помощи IP Rules