[paull2006]

На сайте dd-wrt нет прошивок под роутер ASUS RT-N12C1
А так копался в выходные блокировать все кроме конкретного адреса получается только так: в роутере ставим проброс порта 3389 на ip сетки 192.168.0.10 и на этом компе в фаерволе ставим в правилах блокировать все кроме конкретного адреса. Вот так.
А как бы хотя бы тогда реализовать так же для VPN. Правило с портом 1723 не прокатывает. (VPN сервер встроен в роутер).
По вопросу номер 3 решил вопрос (тупо если нет ip адреса в белом списке то у этого компа и нет ничего а если адрес стоит и пустые строки портов то все порты открыты а если допустим стоит только 80 и 443 то только открыт инет).