Как настроить так, чтобы порты 1-3 имели доступ к интернету, а порт 4 только на локальную сеть???

правильно ли я понял, что в этом случае нужно копать в сторону Advanced -> Port Mapping?

_________________
DSL-2640U (3H00)

вполне возможно
правильно ли тогда действие: advanced - port mapping - Enable virtual ports on LAN(1-4) - add - Group name (lalala) - Grouped Interfaces (LAN4) - Apply ????????????????

Не совсем. Настроив таким образом Port Mapping, компьютер, подключенный к 4-му порту, будет изолирован от компьютеров, подключенных к портам 1,2,3.
Есть возможность фильтровать доступ в интернет по IP-адресам с помощью функции IP Filters.

а можно ли поподробней описать необходимые действия

http://dlink.ru/technical/faq_xdsl_133.php

спасибо

а можно как-нибудь ограничить по траффику один из портов???