Условия:
DI-524, кабельная сеть (WAN), сеть c DHCP за маршрутизатором (прописаны Static IP для некоторых машин).
Для доступа в интернет используется авторизатор, который стандартно работает по UDP 7723. Установлен на каждой машине.

Задача:
Получить работающий авторизатор и, как следствие, интернет.
__________
Если просто подключаем все через роутер, то сеть видна, внутри все пингуется, открывается, внешняя сеть также доступна без проблем.
Авторизатор не работает.

С помощью Virtual Server прописываем порт для одного Static IP:
192.168.0.10 UDP 7723/7723 always
Результат: на этой (10) машине есть и сеть и инет.

Смотрим, что появилось в разделе Firewall:
Allow WAN,* LAN,192.168.0.10 UDP,7723
Ага, попробуем так же написать правило, только с нужным нам диапазоном адресов (10-20).

Пишем в Firewall:
Allow WAN,* LAN,192.168.0.10-192.168.0.20 UDP,7723
Результат: авторизатор не работает ни на одной машине.

Как я понял, задать диапазон IP в Virtual Server нельзя. Мы также не можем назначит несколько отдельных IP на один порт.
Смена порта в программе авторизации и занесение его в Virtual Server эффекта не дают.

Вопросы:
1. Каким образом можно открыть порт, в этом случае 7723, для всех машин сети?
2. Почему ручное добавление в Firewall правила
Allow WAN,* LAN,192.168.0.10 UDP,7723
не дает того же эффекта, что при добавлении в Virtual Server, хотя правила одинаковые?

Проблема "решилась" сама-собой.
Очевидно, что так как IP внешней сети назначен роутеру и через него происходит авторизация на сервере, то при запуске одной копии авторизатора на любой машине, вся внутренняя сеть получает выход в интернет, без необходимости включать авторизатор на каждой отдельной машине.

Для того, чтобы разрешить порт 7723 использовалась страница Applications.

Хотелось бы получить ответы на вопросы, поставленные в первом посте, а также на вопрос: "Корректно ли использовать для открытия порта Applications? И как связаны Virtual Server - Firewall - Application?"

VS - это правило для NAT, оно орбабатывает/модифицирует пакет.
FW в данном случае - это только пакетный фильтр, он либо пропускает пакет, либо выбрасывает.
В целом Вы не понимаете что такое NAT, читайте "букварь".