Ограничение доступа к интернет определенным ПК

[LOCKDOC]

Все добра!

Дамы и господа, подскажите как ограничить доступ определенным компьютерам при след. условиях:

На LTE Wifi Huawei B880 отключен DHCP.
LAN IP 10.0.0.2

Из LAN порта Huawei подключен к другому LAN порту Wifi Router'а TP-LINK WDR4300.
На TP-Link включен DHCP. LAN IP 10.0.0.1
DHCP диапазон 10.0.0.100-10.0.0.249
Default gateway 10.0.0.2

Есть несколько ПК, которые подключены как по Wifi так и кабелем к TP-LINK.

При данной конфигурации интернет от YOTA (из Huawei) получают все компьютеры моей локальной сети.
Как ограничить по MAC адресу (или IP) доступ к интернет. но оставить доступ к локальной сети?

С меня благодарочка)

[LOCKDOC]

Разобрался!

Ограничивать нужно на Huawei, не смотря на то, что все подключены к TP-LINK.

Значит так:

На Huawei идем в Настройки->Статус LAN

Внизу списка видим все устройства, которые подключены к TP-LINK и получили от него свои IP.

Выбираем и копируем нужный нам MAC адрес.

Затем идем в Настройки->Безопасность->Фильтр MAC-адресов LAN
Вставляем ранее скопированный MAC адрес в свободную строку и нажимаем применить.

Все! Компьютер с данным MAC адресом больше не будет получать интернет.

[LOCKDOC]

Наконец-то закончил судовую сеть. 2.5 контракта на это потратил)

Кто сталкивался с тем, что в роутере, раздающем сети IP адреса (DHCP)Настройки-DHCP, в строки "Первичный DNS-сервер" и "Вторичный DNS-сервер" нужно вручную вбивать значения.
Эти значения я беру из раздела LTE Wifi роутера Настройки-Система-Статус WAN.
Без данных настроек львиная доля сайтов и сервисов не работают.

Т.к. я использую в данном роутере сим карты абсолютно разных операторов, в том числе и зарубежных, данная процедура доставляет неудобства.

Есть ли рекомендации по "автоматизации" определения DNS-серверов, дабы не делать этого вручную каждый раз, при смене симкарт?

На данный момент подобные манипуляции необходимы для MTS RUS, YOTA RUS, Saunalahti FL.
Немецкий оператор Medion (Eplus), в свою очередь, работает без ручного внесения DNS-серверов.

Кто-что думает об этом?

[indiens]

попробуй поствь днс гугля четыре восьмерки, у меня прокатывает., конечно сморя какой роутер.

[LOCKDOC]

Сообщение от indiens

попробуй поствь днс гугля четыре восьмерки, у меня прокатывает., конечно сморя какой роутер.

Тут такое дело. LTE WIFI роутер Huawei B880-75, с отключенным DHCP и присвоенным IP 10.0.0.2, подключен LAN в LAN TP-Link WDR4300. На TP-Link'е кастомная прошивка Gargoyle, основанная на OpenWRT.

Так что тут типа каша)

На "гугловых восьмерках" отказывается грузить сайты - норма, мэил.ру, xda.
Во всяком случаи сейчас, при использовании немецкого оператора Medion (Eplus)

Занятно, что для работы этого оператора, вносить DNS-сервера вручную не нужно. Роутер (TP-Link) сам, при отсутствии иных, прописывает DNS, соответствующий IP адресу моего LTE роутера. Т.е. 10.0.0.2.
И все в таком случаи работает.

Аналогичную манипуляцию пробовал на других операторах: MTS RUS, Saunalahti FL, YOTA RUS - не работало.

Короче ясно, что ничего не ясно)