Стоит задача разрешить вход в сеть из вне только по заданным мас-адресам. Что из оборудования посоветуете? Локальная сеть небольшая 7 компьютеров и сервер.

"Извне" вы не можете контролировать МАС адреса т.к. от провайдера вам приходит 3й уровень и к нижестоящим доступа вы не имеете. Для установления VPN с определенных IP адресов вас устроит DFL-210 и более старшие модели.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Извне их контролировать и не надо. Контроль должен осуществляться на роутере. Нужно что бы по удаленному доступу в локалку могли с динамическим IP пройти только с определенных MAC адресов

То, что вы хотите - невозможно технически. Ваш роутер (маршрутизатор) при всем желании не может проверить МАС адрес удаленного хоста.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вы можете увидеть MAC адреса компьютеров только из той же подсети, что и ваша. На LAN или на WAN.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.