интересная задача: только интернет ... (описал всё в теме)
 

Поставили интересную задачу:

Есть домен на WinServ2008R2, IP раздает DHCP, Proxy(Kerio).

так вот есть некая группа компьютеров которые не в домене они висят в рабочей группе, задача такая как дать им только доступ в интернет, но что бы они в нашу сеть вообще не смотрели (ни ресурсами ни принтерами ни в сетевом окружении их не было виндно и т.д.) только интернет.

груба говоря мы выступим как провайдер интернета и все не более.
от нашего управляемого свитча (d-link dgs 3450), к ним протянут кабель, и у них стоит свой простой свитч.

заменить на роутер, с включённым DHCP.

отдельный VLAN с доступом только до порта керио

думали но слишком легкий вариант вариант, когда под рукой управляемый свитч.

виртуальный порт я так понял значит я беру делаю это порт на котором они сидят виланом, а где прописиасть что бы они ходили только 8080 (порт керио) на самом свитче, найти не могу...

В самом свиче - нигде.
Это настраивается средствами файрволла на сервере