Вариант который вы мне напомнили, наверняка тоже рабочий. Начал освежать воспоминания)) Просто нынче уже далеко другая прошивка у роутера, и все названия другие, много нового. В итоге по протоколу если закрывать только SMB- не получается, методом тыка надо наверное. Тыкал так тыкал, два раза пришлось роутер сбрасывать отверткой, т.к. доступ всем закрывался нечаянно))
В итоге, как хотел с самого начала- удалось разделить именно домашнюю сеть на сегменты, где один порт выделен второй дюне в одном сегменте, остальные три- для всего остального в другом сегменте. В домашней сети сегменты не видят друг друга. А интернет получают оба сегмента. Еще галку на iptv IGMP proxy для нового сегмента поставил, по дефолту не принимал мультикаст.
*а доступ в глоб.интернет запретить стало в новых п/о проще, достаточно по маку ограничить, не надо как раньше создавать правило в межсетевом экране
Здесь будет вторая дюня в сегменте Home.
всё круто, не понял одного- как теперь на дюну сегмента Dune зайти с вай-фая. ну эт вопрос второстепенный. С главным болееменее разобрался.
Спасибо)