Уважаемые господа из D-Link,
Поясните пожалуйста, в чем могут быть проблемы с DFL 700 если настроено следующим образом,

WAN 81.3.129.133/29
DMZ 192.168.0.0/24
LAN 10.0.0.0/24

routing
DMZ 192.168.0.2
LAN 10.0.0.13/31 ARP PROXY
WAN 81.3.129.135/31 ARP PROXY

NAT у DMZ LAN

Port maping

81.3.129.135 all to 192.168.0.2
10.0.0.13 all to 192.168.0.2

Проблема такая, что у некоторых работает у некоторых нет.
Даже такая ситуация, что 5 мин. работает, а потом не работает.
хотя из 192.168.0.2 пингует все отлично в обе стороны.
Короче полные глюки, помогите с проблемой.
обновление firmware 1.20

>LAN 10.0.0.13/31 ARP PROXY
>WAN 81.3.129.135/31 ARP PROXY
Не пойму что это за маршруты? Сеть с маской /31 состоит из адреса самой сети и её же броадкаста. Если маршрут на хост, то у него маска -- /32, если на сеть, то маска должна быть короче. Поправьте.

_________________
С уважением -- Александр Шебаронин.

sorry 32 стоит, это я просто опечатался

Включен ли НАТ между ДМЗ и ланом? И поподробнее чем те от других отличаются -- у которых работает от тех, у которых нет.

_________________
С уважением -- Александр Шебаронин.

NAT включен, клиенты друг от друга вообще не отличаются только IP 10.0.0.11 и 10.0.0.10, и как я уже писал, что может работать и в какой-то момент перестает работать.

Забыл отметить, что из DMZ все может пинговаться отлично на тот IP с которого нет пинга в DMZ. Ситуация очень загадочная.

А по внешнему адресу все нормально работает? Нет проблем?

_________________
С уважением -- Александр Шебаронин.

В том и дело что все работает. DNS, MAIL и т.д.

и что же дальше делать?

Думается что нужно отключить нат между дмз и локальной сетью, убрать публикацию хоста в лан и обращаться к нему по роутингу. проблем не будет.

_________________
С уважением -- Александр Шебаронин.

Прошу прощения, я не очень то понял.

NAT вообще не нужен?
А как же насчет того что надо обращаться в DMZ как в LAN?

Если возможно, напишите пример данной реализации.

НАТ между ЛАН и ДМЗ тут действительно не нужен. Доступ к серверу из ДМЗ будет по его адресу напрямую. Без НАТ. То есть по роутингу, без всяких хитростей. Так как гейт по умолчанию уже указывает на файрволл, то и переконфигурации тоже не потребуется.

_________________
С уважением -- Александр Шебаронин.