http://www.dlink.ru/ru/faq/160/138.html
вот на сайте д-линка мануал, но разобрано на примере 2500u
в 2520u отличается?
"В режиме FORWARDED все создаваемые правила будут запрещать передачу трафика с указанных MAC адресов, в режиме BLOCKED - разрешать. "
как я понял тебя это интересует
про Destination и Source там тоже пояснения