Подключаю DVG-7111 и DVG-2102 в режиме hotline по схеме как описано в
http://www.dlink.ru/up/uploads_media/FA ... 1-2102.pdf
Только у меня оба устройства имеют реальные ip-адреса.
Вопрос такой, какими настройками можно обезопасить себя от того, что кто-то другой сможет подключиться к нашему DVG-7111, просканировав порты, и разговаривать по межгороду за наш счёт.

Спасибо. Меня смущает, что изначально Caller Filter уже стоит в "Allow" при пустой таблице ip-адресов.
Получается, пока таблица пуста, звонить можно с любого ip.
А как только я заведу туда ip-адрес моего DVG-2102, звонить на DVG-7111 можно будет только с него?

Еще вопрос, касающийся безопасности. Хочется, чтобы доступ к настройкам DVG-7111 через web-интерфейс был возможен только из внутренней сети. Это можно сделать?
IP filtering, как я понял, запрещает доступ в Интернет локальным ip, а запретить доступ к DVG-7111 из WAN нельзя?
МАС filtering работает по такому же принципу, как IP filtering? То есть запрещает доступ только изнутри?

К сожалению, такой возможности нет.

Появилась ли возможность запрещения доступа к устройству dvg-6008s по web, telnet и tftpd.
frimware у нас - Software Upgrade[1.02.38.43]

Телнет отключаем только полностью, для запрета доступа к WEB из WAN поставьте port web 0

Telnet отключил, спасибо, но вот web'ом не понятно.
Поле порта не активно, а как быть с tftp?

C портом включаете телнет, вводите: SET NET WAN HTTP_PORT 0
далее
SAVE
RESTART
А потом можете отключить telnet.
А tftp Вам чем мешает? TFTP сервера на шлюзе нет.

Пардон, поторопился, подумал что это tftp сервер.
Да и кстати сам то я через wan подключаюсь. А за решение спасибо.