[stolyar]

По моему это делается следующим образом:

Создается новый интерфейс NAT -> кнопка "Фильтры входа"

[Warvar2]

Есть фильтры на интерефейсах, работает "basic firewall" на том интерфейсе, который смотрит на инет, и можно задать статические фильтры для входящего и фыходящего трафика. В каждом можно задавать двумя способами фильтраицию - 1) пропускать все кроме правил; 2) фильтровать все кроме правил (см. скрин). Но как эти фильтры правильно настроить для моего случая не могу понять. Пробовал и так и сяк: или никого никуда, или всех и всегда.

Может кто знает как их правильно настроить?

[El Scorpio]

то-есть пускать в инет компы с определенным IP, отсекая остальных. »

Фильтр на скриншоте перевести в режим "drop all except ..." и добавить по одному правилу вида "sourse adress = локальный IP" для каждого разрешённого компьютера.

[Warvar2]

Так к сожалению не работает. Я так понимаю, тогда веб-сервера не могут ответить компам в сети. Противоположное вместе с єтим тоже не работает... Много как пробовал... Даже когда перевожу в режим "receive all packets..." и в "sourse adress" ввожу 192.168.1.0/255.255.255.0 - инєт у всех есть. Наверное єтот вильтр приспособить к такой задачи не удастса. Может как иначе?

[sgww]

Если я правильно понял, то вам нужно "Пуск->Выполнить->mmc->Добавить или удалить оснаску->Добавить изолированную оснаску->Управление политикой безопасности IP"

http://technet.microsoft.com/ru-ru/l...8WS.10%29.aspx
http://technet.microsoft.com/ru-ru/l...8WS.10%29.aspx