надо заблокировать только один мак!
получается блокировать по макфильтру, но блокируются все сервисы, а нужно заблокировать только http!!!!
изначально всё deny в Global Policy Status кроме макфильтра, создал правила в Policy Rules, затем в Policies разрешаю всё кроме интернета без макфильтра и второй Policies разрешаю интернет (http80) включаю макфильтр, ставлю галочку напротив нужного мака и у него блокируется не только инет но и всё остальное, как быть?
заранее спасибо, надеюсь ясно выразился!

Опишите более подробно как создавали правила, пока не совсем понятно что и как.

Policy Rules: правила типа http(80), tcp, ip any и outbond
потом dns(53),udp, тоже outbond
потом icq 5190.....
и всё в таком духе

затем в Policies разрешаю всё (имя правила, работает всегда, premit или deny) кроме интернета без макфильтра и второй Policies разрешаю интернет (http80) включаю макфильтр, ставлю галочку напротив нужного мака и у него блокируется не только инет но и всё остальное, т.е. аська тоже не работает!!!

Хорошо бы написать русскоязычный FAQ по DFL-600, а заодно и руководство пользователя перевести на русский.

_________________
Ваш Юрий Скуратовский.

MAC-фильтр -- функция второго уровня, поэтому умеет только либо принимать пакеты с этого мака, либо блокировать их. Привязать MAC-фильтр к правилу третьего уровня (протоколы и порты) не получится.

_________________
С уважением -- Александр Шебаронин.

ну а как заблокировать доступ в интернет только одному пользователю? возможно ли это?

Прописать правило для одного IP-адреса!

вы шутите, не может такого быть!!

а если dhcp в сети и юзер заходит с разных?

на это в dhcp сервере существует резервирование ip адреса под конкретный MAC адрес