Имеется dfl-210 прошивка 2.05.00
Подключение к интернету через PPPoE.
Нужно из внешней сети подключаться по rdp ко внутреннему сервер.
Делал как написано:
download.php?id=17
http://www.dlink.ru/technical/faq_firewall_33.php

# Name Action Source Interface Source Network Destination Interface Destination Network Service
0 Allow SAT any all-nets core wan_ip rdp
1 Allow2 Allow any all-nets core wan_ip rdp

Но почему-то не работает.

Пишет:
Severity: Notice
Category: DROP
Rule: Default_Rule
Proto: TCP
SrcIf: wan
Src/DstIP
Src/DstPort: 51546/3389
Details: action=drop ipdatalen=28 tcphdrlen=28 syn=1

Не могу понять в чем дело. Помогите, пожалуйста, настроить.

Настраивали по wizard?
Используйте в правилах не core, а wan

Да по wizard. После этого пробывал разные настройки, но стандартные настройки не трогал, а свои удалил. По wan тоже не получается.

Скажу по-другому.
Нужно сделать так, чтобы с PPP интерфейса(как он у Вас называется я не знаю) Запросы адресовались не CORE, а именно этому интерфейсу.

PPP интерфейс у меня называется wan. Правила принали следующий вид:
# Name Action Source Interface Source Network Destination Interface Destination Network Service
0 Allow SAT any all-nets wan wan_ip rdp
1 Allow2 Allow any all-nets wan wan_ip rdp

Я правильно вас понял?

да.
Drop пропал с логов?
Если да, то смотрите правила обратной маршрутизации или используйте во втором правила NAT
1. надеюсь, что проверяете вы снаружи.
2. сузьие адресный фильтр Source до wan\all-nets

Drop не пропал.
Проверяю я снаружи. Выхожу по rdp на внешний сервер и оттуда соединяюсь.

Убедитесь что вы активировали конфигурацию! Нажмите save&activate если устройство напишет nothing to change то всё нормально, если начнёт активацию, то настройки не сохранились.

Проверил. Настройки сохранились. Пишет: No changes have been made, nothing to do.

Кстати, в лога я не писал Src/DstIP. DstIP Должен быть внешний адрес или wan_ip?

нипонимаю...
если вы говорите, что делали через Wizard, то WAN_IP должен быть внешний IP.

Делал я через Wizard, но не прописал MAC. Интернет сразу не заработал, а заработал соответственно после того как MAC был прописан. В Interface Status у интерфейса wan_phys указан IP адрес такой же как и прописан в wan_ip. При этом для интрефейса wan указан внешний адрес. Так не должно быть? Интернет при этом работает.

Спасибо. Все заработало, когда вместо wan_ip выбрал ip_wan и во втором правиле проставил NAT вместо ALLOW. Я так понимаю, что хотя ip_wan у меня в Address Book 0.0.0.0, но реально ему передается внешний IP?

Да, всё именно так. Адрес 0,0,0,0 потом после соединения приобразовывается в полученный