[James Marsh]

Вопросы:
1. Какая версия прошивки?
2. У Вас "товарищ, которому интернет отключаем" сидит в зоне dmz (т.е. в dmz порт воткнут коммутатор/wi-fi AP к которому прицеплено устройство которому будем блокировать)?
3. Интернет какой: IPoE, PPoE, PPTP, L2TP???

Далее. В Вашем случае правило должно выглядеть так:

1 - drop_internet_to_ip - DROP - src iface (lan / dmz) - src net (тут обьект/группа над которым изголяемся) - dst iface (wan / ppoe/pptp-client/l2tp-client - интерфейс через который получаете интернет) - dst net (all-nets / или обьект/группа если избирательно).

Manual'ы для 260е

[alex-osz]

1) 2.27.05.34-16777
2) Да пк который хочу заблочить подключен к свичу который подключен к порту dmz. Странно, но от свича идет еще один кабель в лан порт, так должно быть?
3) Инет приходит по витой паре, в порт wan. какой точно не знаю.

Пока ничего не помогает, курю мануалы пока, спасибо)

[James Marsh]

1) 2.27.05.34-16777 »

Обновите прошивку, а то Ваша уже порядком устарела, там даже hearthbreed уязвимость не устранена.
Ежели Вам важно, что бы прошивка была сертифицирована ФСТЭК, то идем на фтп д-линк ру и качаем v2.27.30.03. Ежели нет, то топаем на тайвань или в австралию (там скорость скачивания повыше) и качаем v10.21.02.01 WW (новый интерфейс, не всем правда привычный) или v2.40.00.10 WW (старый интерфейс). Данные прошивки международные, в них больше протоколов шифрования чем в RU. Ну и изменений много.

Странно, но от свича идет еще один кабель в лан порт, так должно быть? »

Хорошо, что в дфльке dmz это просто название изолированного порта, а то закольцевали бы сеть.
Проверить просто. У товарища айпишник из той же подсети, что у клиентов, которые в лан порты включены или нет?.

Да и глянуть бы Вашу таблицу маршрутизации неплохо бы было.

курю мануалы пока »

Мануал по NetDefendOS (она же Clavister cOS Core, да-да-да не обольщайтесь от Д-Линка там только шильдик, сама железяка то клавистеровская копия, что очень хорошо) можно курить вечно, до познания дзена...