Почитав предыдущие темы о DFL-100, пришел к выводу, что багов в этой железяке немерено... Начинаю задумываться, не добавит ли его использование мне гемороя? Ведь он будет стоять на удаленном узле, куда приезжать хотелось бы как можно реже... (это так... отступление, теперь же реальный вопрос.)

У меня проблемы с ДМЗ (не помню версию прошивки железяки)... В политике firewall-а выставляю разрешить все протоколы во все направления (разумеется файрвол enabled). На сервере подключ. к ДМЗ шлюзом ставлю DFL-100. С ЛАН машин сервер пингуется, а из мира (WAN) нет. Сервисы тоже не работают (ftp, www).

Эта проблема обсуждалась ранее. Как я понял это проблемы прошивки. В прошивке 2.29, выложенной сейчас на Вашем фтп, этот баг исправлен?

это не проблема какой-то конкретной прошивки или устройства - честно пытался воспроизвести ее на разных последних прошивках - ну работает он и все тут!

_________________
С уважением, Карагезов Владислав

это намек на кривые руки или всетаки на кривое железо?

я намеки не люблю - написал как есть. железо или прошивка ни при чем.

_________________
С уважением, Карагезов Владислав

Ну что же… Есть такая вероятность… Может я недопонял суть работы ДМЗ… Тогда помогите пожалуйста разобраться. У меня след. настройки:

Wan
ip:213.x.x.145
mask:255.255.255.252

DMZ
ip:213.x.x.154
mask:255.255.255.252

Сервер подкл. к ДМЗ
Ip:213.x.x.153
mask:255.255.255.252
def.gw:213.x.x.154

DMZ Host Settings:
Global IP Address: 213.x.x.153
DMZ Host IP Address: 213.x.x.153

Разумеется 213.x.x.x являются глобальными IP, выделенными мне провайдером. Это две сети с масками 255.255.255.252.

на DMZ назначьте приватные адреса. Там просто идет трансляция с выделенного глобального на приватный в DMZ. В мануале должно быть про это.

_________________
С уважением, Карагезов Владислав

т.е. на WAN у меня должна быть сетка с маской отличной от 255.255.255.252? В смысле иметь свободные ip.
к примеру:
Wan
ip:213.x.x.17
mask:255.255.255.240
DMZ
ip:192.168.1.254
mask:255.255.255.0

тогда
DMZ Host Settings:
Global IP Address: 213.x.x.18 (из свободных сети WAN)
DMZ Host IP Address: 192.168.1.1

я правильно понял?

Например так:

Wan
ip:213.x.x.145
mask:255.255.255.252

DMZ
ip:192.168.1.1
mask:255.255.255.0

Сервер подкл. к ДМЗ
Ip:192.168.1.153
mask:255.255.255.0
def.gw:192.168.1.1

DMZ Host Settings:
Global IP Address: 213.x.x.153
DMZ Host IP Address: 192.168.1.153

_________________
С уважением, Карагезов Владислав