Всем здравствуйте!

Я - начинающий админ. Недавно на работу протянули Инет и поставили DIR-300. Инет раздается, локалка работает. Но вот проблема - Инет должен быть не у всех. Конечно, можно не прописывать IP роутера как шлюз на машине, но всегда найдется умелец, который это сделает. Можно на роутере поставить фильтрацию по MAC'ам, но тогда на некоторых компах отвалится локалка. Раньше с роутерами лицом к лицу не сталкивался. Подскажите, пожалуйста, можно ли как-нибудь сделать фильтрацию по IP-адресам в виде "белого списка" разрешенных адресов? Пробовал упражняться с firewall, но смог лишь сделать "черный список" запрещенных адресов - а ведь число правил ограничено (машин у нас меньше, чем свободных правил, но хочется сделать как-то "с запасом на будущее"). Может, кто-нибудь знает решение такой задачки? И есть ли вообще у нее решение?

Версия прошивки - 1.05 beta
Язык интерфейса - русский

Заранее спасибо!

Сам разобрался. Сначала создаем разрешающие правила для одного IP или диапазона IP, а затем после них (лучше в самом конце) создаем запрещающее правило для всего диапазона IP сети (в него не должен попасть сам роутер - у меня он идет в сети последним). Сейчас проверил - все работает.