А что именно не получается, попасть с 1 на 2 или запретить 2 лезть в инет?

Стоп, 192.168.1.110 подключен по кабелю/вафле к локалке, 192.168.1.15-1.17 по кабелю через неуправляемый свитч. Они в одной сети с основным шлюзом dir300, у которого ip 192.168.1.1. Имхо всё должно работать без ващпе каких-либо настроек на рутере, кроме изменения ip, если он там другой.

Возможно, что не будет работать. У этих D-Link-ов иногда такое бывает, что между портами связи нет, типа защита такая. Втыкай всю локалку в один свич, тогда работать будет. Чтобы запретить выходить кому-то в инет, нужно разрешать на роутере подключение по МАС-у только для определенных хостов. То есть включаешь проверку по МАС и прописываешь нужные МАС-и на роутере.

если 1-й по wifi подключен, то нужно убрать изоляцию клиентов.

Странно, но почему роутер dir300 и switch dlink меж собой так работают? Точнее никак не работают.

Napoleon, прошивку попробуй обновить

Napoleon, прошивка на dir300 какая?

Андрей Хаммер, на dir300 можно вланы настраивать?? Вообще для начала я бы попробовал воткнуть все компы в рутер, и посмотреть такая же ситуация или нет. Если все гуд - проблема  в свичте, если нет, что то с настройками рутера.

Решил, заработало, как оказалось всё бонально и это был мой epic fail ^_^
Теперь вопрос как 2 запретить выход в internet ?

Храмовник, а как-нибудь глобальнее) в настройках dir300 или локальной сети?

Napoleon написал(а):

Храмовник, а как-нибудь глобальнее) в настройках dir300 или локальной сети?

2 компьютеру не прописываешь в настройках сетевой шлюз и все, он уже в инет не выйдет. либо как писали выше, включаешь в роутере фильтрацию по мак-адресу. чей мак-адрес в списке, выйдет в инет, другие не выйдут.
dir-300 - расширенные настройки - управление доступом.