Ограничение доступа в интерет
 

В первом кабинете находятся два компа связаны по сетке, доступ в инет по ADSL через хаб, модем - DLink 2520.
Во втором кабинете сеть из 7 компов через свитч.
Мне нужно провести сеть из первого кабинета во второй, но доступа в интернет у тех 7 быть не должно.
Настроить модем в режим моста, или поставить вторую сетевуху?

убрать шлюз по умолчанию в сетевых настройках у 7-и компов.

Так не пойдет там и не такие уж ламеры сидят.

запретите им менять настройки сетевой карты.
Модем поддерживает подключения по МАС адресам ?

В модеме, когда он в режиме маршрутизатора, можно создавать фильтры по IP. Только по IP.
В режиме моста он, насколько я в курсе, может фильтровать по MAC.
Если переведешь в мост, то подключение к интернет придется поднимать на самом компьютере, и я сомневаюсь что в таком случае это можно будет сделать одновременно с двух компов, а не только с одного.
Семи не таким уж ламерам - запретить менять сетевые настройки, чтобы "разрешенный к доступу" IP себе не присвоили.
Ну и общеизвестной связки admin/admin на модеме, разумеется, быть не должно :)

З.Ы. А вот "Второй комп не должен видеть остальных, кроме первого" - это уже совсем другая задача.

Поставить вторую сетевуху будет проще?

ставьте. но если они продвинутые что им помешает объедениться с сетью с модемом ?

Да. И воткнуть TMeter на компе №1. Им и рулить доступом к Интернету.

Можно сделать вторую подсеть, вынести туда 2 компьютера и АДСЛ-модем. Для работы в общей сети у этих двух компьютеров добавить ip-адреса из общей сети.

Устройство называется Dlink DSL-2520U ?
Написано, что имеет встроенный firewall.

http://www.dlink.ru/ru/faq/164/137.html

Вопрос: Примеры использования функций Outbound Filter, Inbound Filter в ADSL-устройствах U-серии
Ответ:

Функция IP Filter позволяет фильтровать проходящий через маршрутизатор трафик по IP-адресам и портам. Рассмотрим некоторые примеры.

Пример 1.

Задача. В локальной сети (см. рис.1) три компьютера, необходимо запретить доступ в Интернет одному из них (PC1).

...