Когда в сети у всех ПК статические ip, то запретить достут довольно таки просто на модеме:
- Завести в Lan Clients нужных пользователей, забив их ip
- Отрезать этим пользователям в Access Control порты WWW и почты

А как быть если есть юзеры с динамическими ip?
В Lan Clients есть помимо Static Addresses (которые я забил руками) еще и Dynamic Addresses - но там пусто, хотя в сети есть машины с динамическими ip. Подскажите пожалуйста: можно ли как-то указать запрет на доступ к портам (WWW и почты например) для ПК с динамическим ip ?

Все молчат...
Неужели никто не настраивал такое? Или я не понятно описал постановку задачи?

Да никак. Только поставив сервак с двумя сетевухами (в одну - модем, в другую - локалку) и файрволом.

Потому что в прошивках 500Т есть баг (или недоработка) что неизвестные IP он запретить не может. Потому любой в сети кто сам себе назначит IP (или просто из-за какой-либо проблемы получит IP по APIPA) - будет спокойно ходить в инет...

Если прошивка официальная, то запретом выхода с IP ты проблему не решиш, т.к. юзер просто поменяет свой IP и будет дальше лазать по нету.

Посмотри про неофициальную прошивку. Там в конфиге все IP жестко привязываются к MAC адресам, а затем ты уже можешь запрещать работу с IP. Но IP должен быть статический(!), - смена IP адреса юзером ни чего не даст, модем его просто не пустит.

>> Но IP должен быть статический(!)

Если IP должен быть статический в любом случае, то вопрос снимаю, жаль... Для меня тогда проще всего оставить статические адреса и завязываться на них. У пользователей стоят XP - они обычные юзеры домена и ip поменять себе не смогут..
Очень жаль что никак нельзя...

Наивный! Захотят поиграть - поменяют ВЛЕГКУЮ !! Я вот думаю что делать если МАСи научатся менять...

Дык ведь нет же у них прав на смену параметров сетевого окружения + групповыми политиками им все отрезано по самое не хочу.
Если не секрет - как смогут поменять рядовые пользователи домена свой ip?

Всмысле Натиться адреса же должы те которые прописаны - а другие просто не должны натиться? или я что-то не понимаю, что значит баг?
если такой баг присутствует - то почему его не правят - нах это железо вообще нужно тогда?