Собственно, у меня dlink dir-300 (пр.об. 1.05beta вроде как последняя версия)

В комнате сделана беспроводная сеть, состоящая из четырех компьютеров. Можно ли сделать так, чтобы только у двух из них был доступ в интернет, при этом локальная сеть должна быть у всех четырех!

dir-300 имеет функцию - цитата - "Фильтрация на основе МАС-адресов

Фильтрация на основе МАС-адресов позволяет управлять доступом к сети на основе MAC-адресов сетевых адаптеров. MAC-адрес - это уникальный идентификатор, назначаемый производителем адаптеров. Настройка этой функции позволяет РАЗРЕШИТЬ или ЗАПРЕТИТЬ доступ к сети/Интернет."

Эта функция вырубает сразу и локальную сеть и доступ в интернет. Хотя что-то мне подсказывает что нужно рыть тут.

Неправильно вам интуиция подсказывает...
Рыть нужно в направлении IP-фильтрации. То есть OutBound Filtering а также DHCP-ассоциации MAC-IP. Или назначить компам адреса статически. Еще проще - для компов без инета не указывать им адрес шлюза.
Хотя ни блокировка по MAC, ни блокировка по IP не спасают от подмены адресов... поскольку шлюз инета в сети всё-таки имеется.
Всё зависит от квалификации пользователей за этими двумя компами. Стучите в асю - можем порешать...

_________________
(tm) DWL-2100AP*, DIR-3xx/6xx*, DSL-2xx0*, ANT24-xxxx* | РТ