вам скорее на наг.ру чем тут. все таки вопрос не имеет прямого отношения к оборудованию dlink

Короче походу дела просто NAT развёрнут.

Я не знаю, какие у вас IP адреса, но предположим:
Адреса клиентов: 192.168.0.0/24
В этом-же адресном пространстве живет сервер с трафик-инспектором, пусть у него будет адрес: 192.168.0.1

Клиенты подключены к портам свича 1-24, сервак на 25.

#запрещаем жить у пользователей DNS серверам
create access_profile ip udp src_port_mask 0xFFFF profile_id 1
config access_profile profile_id 1 add access_id auto_assign ip udp src_port 67 port 1-24 deny
#заодно запретим виндовую флудильню
config access_profile profile_id 1 add access_id auto_assign ip udp src_port 137 port 1-24 deny
config access_profile profile_id 1 add access_id auto_assign ip udp src_port 138 port 1-24 deny
config access_profile profile_id 1 add access_id auto_assign ip udp src_port 139 port 1-24 deny

#запрещаем жить у пользователей PPTP серверам, мало-ли кто поднимет
create access_profile ip tcp src_port_mask 0xFFFF profile_id 1
config access_profile profile_id 1 add access_id auto_assign ip tcp src_port 1723 port 1-24 deny
#заодно запретим виндовую вирусню
config access_profile profile_id 1 add access_id auto_assign ip tcp src_port 135 port 1-24 deny
config access_profile profile_id 1 add access_id auto_assign ip tcp src_port 139 port 1-24 deny
config access_profile profile_id 1 add access_id auto_assign ip tcp src_port 445 port 1-24 deny

#разрешаем ходить трафику с IP адресов нашей подсети
create access_profile ip source_ip_mask 255.255.255.0 profile_id 1
config access_profile profile_id 3 add access_id auto_assign ip source_ip 192.168.0.0 port 1-24 permit

#запрещаем трафик из любых других подсетей (инетовких, на случай установки NAT-а)
create access_profile ip source_ip_mask 0.0.0.0 profile_id 1
config access_profile profile_id 3 add access_id auto_assign ip source_ip 0.0.0.0 port 1-24 deny

В любом случае:
1) сниферить траф
2) купить что-нибудь ACL-образное, типа DES-3028 или DES-3526