Задача следующая. Модем D-Link ADSL Router “DSL-2540U” (маршрутизатор ADSL2/2+ с интерфейсом Ethernet – четыре LAN порта). Подключен к 24-х портовому SwitchHub. Через этот модем идет соединение с сетью Internet по протоколу MAC Encapsulation Routing (MER). Провайдер работает на «статике» - жесткая привязка к IP. Возьмем для примера следующие цифры: WAN IP 109.215.226.64 Gateway 109.215.226.63

С целью ограничить свободный доступ к сети Интернет из внутренней Lan сети, модем DSL-2540U подключаем к SwitchHub через Cisco 1800. При этом протокол MAC Encapsulation Routing (MER) заменяем на Bridging, тем самым делая из модема посредника, связующее звено между Интернет и Cisco, а уже в самой Cisco прописываем IP WAN IP 109.215.226.64 Gateway 109.215.226.63

В настройках Cisco устанавливаем ограничения на внешние доступные ресурсы (доменные имена, порты и т.п.).

Вопрос: каким образом, не внося никаких дополнительных корректировок в настройки Cisco, обеспечить свободный доступ к сети Интернет одного-двух компьютеров. Так как модем DSL-2540U имеет 4 Lan-порта, есть возможность задействовать три свободных (один уже подключен последовательно к Cisco). Проблема в том, что модем не может одновременно работать и по протоколу MAC Encapsulation Routing (MER) и Bridging в том случае, когда ADSL канал имеет жесткую привязку по VPI, VCI, IP (Задействован Bridging). При этом оконечное устройство (возьмем Lan Card вместо Cisco. Оно должно иметь необходимый для «статики» IP, в данном примере это 109.215.226.64). На практике для двух устройств одновременно это сделать невозможно (конфликт IP).

Вопрос: как, каким образом в этом случае обеспечить прямую связь с Интернет для конкретной отдельной машины (сервера)?

Настройкой циски.

Пардон, тысяча извинений, но то, что это можно сделать настройкой циски, это и ЕЖУ ПОНЯТНО. А вот у кого из вас хватит ума выполнить данную задачу НЕ ТРОГАЯ ЦИСКУ?!

Как я понял, провайдер дал только один IP (109.215.226.64).
Единственный логичный путь - настроить соответствующим образом Сisco.

Либо попросить у провайдера еще несколько адресов для других компьютеров.