Здравствуйте!

Device DIR-615
Hardware Version: E4
Firmware Version: 5.10RU

Нигде в инструкции не сказано, что 3128 доступен всем из сетки. К нему можно свободно подключаться и тянуть инет. Хочу его отключить. Как это сделать?
Как его отключить.

Обновите прошивку до последней доступной версии - http://ftp.dlink.ru/pub/Router/DIR-615/ ... beta13.bin

Обновил. Порт остался открытым.

Также есть еще одна проблема
Не могу настроить политики Access Control для определенных IP/портов

Если указать, что блокировать по веб-листу (Block Some Access и отметить Apply Web Filter), то доступ с указанного IP к введенным именам сайтов успешно блокирует.
Если указать, что блокировать все (Block All Access), то не блокирует. Притом, для того же IP адреса.
Если указать, что блокировать определенные порты и IP (Block Some Access и отметить Apply Advanced Port Filters), то тоже не блокирует.
Что я не так делаю? Может, еще где-то кнопочку нажать?

Далее при выборе машины для блокировки (Select the machine to which this policy applies) можно ввести только IP адрес или MAC. Маску ввести как я понял нельзя (

Чего вы хотите добиться? Опишите детально.

Запретить доступ всем:
Always - Block Some Access – Other Machines
Делаем исключение для главной машины (неограниченный доступ):
Never - Block Some Access - Apply Web Filter
Теперь создаем политику для другой машины (ограниченный доступ):
Always - Block Some Access - Apply Web Filter
Включаем статистику посещений веб сайтов для другой машины:
Always - Log Web Access Only
Да, статистику посещений можно вести по каждой машине отдельно.

Также посмотрите здесь, всё в том же духе:
http://vitsoft.by/temp/IP_blocking/Doc.html
http://vitsoft.by/temp/web_filter/
http://vitsoft.by/temp/IP/info.html
http://www.dlink.cc/tag/website-filter

Я хочу разрешить доступ в интернет только к определенным подсетям (компьютер, подключенный к роутеру, будет коннектиться к серверу по ssh - больше он никуда не должен коннектиться). То есть надо разрешить пару-тройку подсетей - остальной трафик наружу резать.
Так вот.
Когда делаю обычный фильтр по URL, то он работает (но он мне и не нужен), а когда делаю фильтр по портам и IP - http://vitsoft.by/temp/IP_blocking/Doc.html
то ни в какаую не хочет что-либо блокировать. Даже при выборе Block all access ничего не блокируется ни по IP, ни по Mac.

В меню Access Control создаю белый список на основе MAC и с использованием Web Filter (который пустой - незаполненный) - то есть даю этим MACам - Block Some Access. Для остальных компов (которым нужно запретить выход в Интернет) - создаю правило на основе - Other Machines и Block All Access. В итоге по чёрному списку всё отлично - работает только локальная сеть, что и нужно, а компы из белого списка открывают только HTTP. То есть не могу получить доступ на страницы:
www.gmail.com , http://mail.yandex.ru , не работают также банк-клиенты, Outlook не снимает почту с Яндекса. Не помогает даже если при этом кидаю IP-шник из белого списка в DMZ !!! Фаерволл - выключен ! Что делать ??? Если создавать чёрный список по MACам - то всё работает, но нужен именно БЕЛЫЙ список ! Роутер Hardware Version: E4 Firmware Version: 5.10RU

Block Some Access - пробовал и Always и Never - результат один и тот же !