Будьте любезны подсказать новичку!
Система такая: LAN (7 ПК) выходят в инет через 604-й, (настройки стоят по умолчанию). Я только начинаю разбираться, поэтому хотел спросить как сделать так чтобы седьмому пк запретить доступ в инет кроме почты OutLook? И хватает ли стандартной настроики для оптимальной защиты?

Вы только можете использовать IP-MAC-Filter.

А как в IP Фильтре я укажу какие порты ему можно использовать?
А если он поменяет ИП адрес своего ПК и доступ вновь откроется,
ведь пользователь администрирует сам свой ПК?

К сожалению большего это устройство не умеет. Чтобы уметь это делать надо использовать коммутатор, например DES-3526. Или файрволл DFL-200.

Очень жаль! А разве нельзя прописать как нибудь определенные ип,
которым можно все?
А зачем нужен тогда FireWall на нем?

Firewall там встроен простейший

Прошу пожалуйста , скажите хватает ли стандартной настройки для защиты ЛАН?

хватает, т.к. по умолчанию NAT пропускает только пакеты на установление соединения изнутри сети наружу, но не наоборот.

_________________
С уважением, Карагезов Владислав

спасибо , утешает

т.е мне не надо закрывать порты на вход?

На выход

А будь-те любезны подсказать или дать ссылку на пояснение портов ,
т.е какой порт и за что он отвечает?

Любой учебник по TCP/IP

Попробуй так...
HOME -> DHCP -> Starting IP Adress 192.168.0.10, Ending IP Adress 192.168.0.16
Далее в Static DHCP задаешь статические IP-адреса всем семи аппаратам.
После этого, Advanced -> Filter ->IP Filter
Блокируешь для седьмого аппарата диапазоны портов 1-24, 26-109, 111-65535.
За электронку отвечают 25 и 110 порты.
Попробуй...

Спасибо, за направление!!!
только не понятно почему начальный ИП в диапазоне DHCP 10-й а конечный 16-й?

Спасибо за поддержку! Ведь я еще в этом "зеленый".