dneposeda писал(а):Друзья, подскажите можно запретить по МАС адресу проход через коммутатор? Если да, помогите с настройками, спасибо!

Switching->MAC Address->Filtering Address

Нет, это же проброс портов, необходимо блокировать WAN - всё верно! Только в этом случаи: Sourse - это внешний ресурс, а Destination - это внутренний ресурс!
Пробуйте, должно всё получится!

По правелам - всё правильно!
А что, 83. /32 - это ваша внутренняя подсеть!?

Друг, ты свой скрин посмотри - скорость 11,4 МБайт!!! Умножим на 8 = 91,2 Мбит!!! Всё в рамках нормы!
Читаем http://ru.wikipedia.org/wiki/Байт
Переходи на Gigabit!

vadzzzimka писал(а):Порт № 5 выполнен в коммутаторе отдельным модулем.

Неправда, все порты в коммутаторе равнозначны!

Это не магазин и не склад — это просто работа IT, и спасибо компании, что помогает в этом деле.
Да, бывают трудности и неудачи, но мы успешно решаем их совместно!
Спасибо за приемлемые цены и отзывчивость!
Это не лицемерие и не подхалимство — это от всего СЕРДЦА!

Друг, а попробуй до 6120 поставить обычный коммутатор!? И будет тебе IPTV трафик ...

Попробуй так! Сначала фаирволом запрещаете все DNS запросы , приходящие на порт LAN: в Firewall=>Access Control=>Access Rules создаём правило (Policy: Block, Service: DNS, Interface: LAN, Source: (здесь указывай ANY или вашу подсеть или группу — если такие создавали), Destination: ANY) Далее разреша...

Друг, извини, точно второй маршрутизатор в режиме "client"?

Друг, если ваш маршрутизатор не поддерживает IEEE 802.1Q (т. е. тегированный vlan) то путь один! 1) vlan1 – общий для всех vlan! Маршрутизатор подключаете в порт (в вашем случае порт 24), у которого pvid – vlan1. 2) далее, порты двух vlan2 и vlan3 (т. е. две группы пользователей) должны быть членами...

Думаю, в полной мере такой сценарий реализовать нельзя! Если я не прав поправьте меня!