Гарантированно защитить свою локальную сеть - это выпустить ее через DIR-100 в локальную сеть DIR-320, который и будет подключен своим WAN портом в инет. Для этого даже не придется тянуть дополнительный кабель (хотя не помешает). Достаточно использовать 2 пары из него для сигнала в одном направлении (в ресторан), а 2 оставшихся пары в обратном направлении - из ресторана через офис в инет.
Хотя, ресторан может разориться и на DFL-210, чтобы поставить вместо DIR-100. За счет своих 3-х независимых портов он надежно разграничит инет, офис и ресторан.

_________________
6 x
DFL-210, 2 x
DFL-800. Для
DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW).
СКАЧАТЬ.Совет: Не используйте в IP- и Routing-правилах сочетание
any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.