Добрый день.
DFL860E необходимо запрос из WAN1 перенаправить в DMZ
Что нужно прописать еще ?
Использовав это правило в Lan все приходит, а мне нужно тоже самое но в DMZ
Заранее благодарю.

По дефолту у вас уже есть маршрутизация LAN -> WAN
А для DMZ -> WAN Вы маршрутизацию прописали?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вы имеете ввиду правило
Allow dmz в wan1 и allow wan1 в dmz ?
Делал не работает
Или ещё что-то нужно ?

Я имею ввиду - Вы объясняли пакету информации, который прилетел на WAN-порт и был отправлен на DMZ , как ему предстоит вернуться обратно?

Ну или как вариант - не заморачивайтесь, просто вместо Allow, поставьте NAT. Тогда пакет "будет помнить" обратный маршрут.
В этом случае, правда, не будет видно откуда из интернета прилетел этот пакет. Вам это не критично ведь?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вы правы, не критично
Сделал, все заработало.
Благодарю Вас.

Прошу еще помощи
Мне усложнили задачу
Необходимо, чтобы запросы из сети Y по определенному порту приходящие на IP адрес порта WAN1 были перенаправлены
на определенный порт IP адреса сервера сети X находящийся в другой подсети N порта DMZ
Из LAN сети F Я вижу сервер сети X
Стандартные правила описанные выше пускают в сеть N, а в сеть X нет.
Что необходимо прописать еще ?
Благодарю заранее.

написать правила проброса портов , указав там в правилах NAT

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

да !
Предвижу - НЕ РАБОТАЕТ

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Опишите задачу нормально, а то мы тут Вам про альфа, бэтта и гамма расскажем.
Или еще лучше нарисуйте картинку с подсетями и адресами.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

И еще:
Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

WAN1 IP - 81.17.X.X
DMZ IP - 10.120.30.X
SERVER IP - 10.3.5.X
Необходимо при обращении на 81.17.X.X порту 8094 попасть на SERVER IP 10.3.5.X подключенный в DMZ порт IP 10.120.30.X
LAN IP 192.168.0.X вижу SERVER IP 10.3.5.X

эТО КАК ?!
тут без схемы . и кегли пива не разобрать .....

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Немножко не понял...
Как мне еще схему нарисовать ?
Может так =>WAN1 => DMZ => NAT => SERVER IP
=>LAN => DMZ => NAT => SERVER IP видно

от руки на бумажке

кто делает этот NAT ?! вот на него и направляйте .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку