Задача стоит след. образом.
- Есть група компов А, их необходимо пустить в инет под одной учетной записью (ППТП).
- Есть 2я группа компов Б, они ходят в нет с индивидуальными учетными записями, тоже по ППТП, но это - не наша забота.
- сети групп А и Б физически разделены.
- Группы А и Б должны получить возможность печатать на один принтер П.
При этом, безразлично, к какой сети должен быть подключен принтер.
- компьютеры группы Б не должны иметь доступа к компьютерам группы А.
- адреса в сетях групп А и Б приватные.

Как хотел сделать.
Установить DI-704P, ван-портом он попадает в сеть группы Б, и через эту сеть поднимает ППТП-туннель.
Т.о. на ВАН-порту оказывается адресс сети группы Б, поднимая туннель он получает инетовский адрес и уже через него ведет группу А в нет.
К лан-порту роутера подключается сеть А - они могут и печатать и ходить в нет.

Теперь самое сложное.
Встроенный принт-сервер слушает только на лан - интерфейсе.
Сделать ДМЗ-зону на адрес роутера не получается.
С виртуал сервером тоже как-то не все просто - у меня есть подозрение, что он не желает форвардить пакеты на свой же адрес.

Вопрос: осуществимо ли то, что я задумал?
Или нужно ставить отдельный принт-сервер, отдельный раутер, и уж тогда их дружить между собой?

Уточнение.

После вчерашних эксперимнетов, заметил в логе следующее:
Unrecognized attempt blocked from 192.168.2.248:1929 to 192.168.2.100 TCP:515

на 515м порту как раз слушает сервис печати.

В фаервол я не мудрствуя лукаво поместил правило пускать все везде, однако это не помогло.

Невозможность заворачивания пакетов с внешнего интерфейса на свой же внутренний интерфейс является для этих устройств принципальной?

гуру, скажите плз веское слово

Настройте виртуальный сервер на 515 порт

Увы, это не помогало -
вот что писалось в логе
Unrecognized attempt blocked from 192.168.2.248:1929 to 192.168.2.100 TCP:515

Напишите мне и пришлите схему -что делаете и что хотите получить

Сергей, если честно, то я получил на руки отдельный принт-сервер сегодня, и у меня все получилось, конечно же.

Если обсуждать этот вопрос далее интересно, то дайте мне плз адрес, я вам вышлю схемкус подробными комментариями.

Раз проблема решена - то это главное.