день добрый форумчанам!
помогите решить проблему:
в офисной сети (одноранговой) стоит сервер на который подключаются все менеджеры (тонкие клиенты). роутер - DI-808HV, он же DHCP. офисный сервер прописан в роутере в DMZ.
задача: как ограничить возможность пользователям подключаться к рабочему месту извне? возможно ли на этом роутере сделать разрешения пропускать пользователей только с определенных ип?, а на порт обновления нод32 пускать всех(не обязательно)?
если на этом роутере невозможно - посоветуйте оборудование.

заранее благодарен за ваши ответы.