Народ.

Я не админ, но задача перед мной стоит:
Есть файрволл со статич. ИП есть внутри локалки Видеоконф. с ИП 192.168.1.250.
Нужно порты TCP/UDP перенаправить (если я правильно выражаюсь). Т.е чтобы порт wan соответствовал lan и был NAT.
Порты TCP/UDP (например) 1718-1720 и 49152-49239

Помогите настроить.
ЗЫ: Еще ИП файрвола внешний почемуто не пингуется

1. Создаёте services с необходимыми вам параметрами http://www.dlink.ru/technical/faq_firewall_36.php
2. Пробросить данные службы на ваше устройство http://www.dlink.ru/technical/faq_firewall_33.php

3. А не пингуется потому что вы этого не разрешили правилами.

Уважаемый СЕРГЕЙ.
Елки палки, я бывший админ из за пункта 10 в http://www.dlink.ru/technical/faq_firewall_33.php прохарился дней этак 5 ......
И о том что эта галочка в прошивке 2.20 ошибочна вы же мне и сказали, и добавили что поправите!!! а док попрежнему без изменений!

Док измениться в ближайшее время, галочка актуальна в случае когда dest net указывает на роут к all-nets.

А какой сервис указать? Я создал сервис с :
tcp/udp
Source:0-65535
Destination: перечислил порты

IP rules создаю с SAT и с NAT
А что указывать в IP rules ---- ?
Source
Interface:
Network:
Destination
Interface:
Network:

В настройках SAT - new IP address - IP блока с видеоконференцией?

Если это какойто интервал то в одном правиле, если конкретный порт то в каждом правиле по одному порту.

конкретно укажите порты и протоколы которы надо открыть.

Порты следующие:
1718,1719,1720,2253-2263,3000-3002,3100-3107,3230-3237,49152-49239

Какие порты и по каким протоколам. Так же перечислите внутренние IP на которые порты будут открываться.

TCP/UDP
Внутренний IP - 192.168.1.250

Создаете сервис.

Name: Название службы.
type tcp/udp
Source 0-65535
dest 1718,1719,1720,2253-2263,3000-3002,3100-3107,3230-3237,49152-49239

Создаете два правила

Первое SAT
action SAT
service созданная служба.

Фильтры интерфейсов
wan - all-nets -> core - wan_ip
на вкладке sat указать IP адрес вашего устройства.

второе правило NAT.
Action NAT
service созданая служба.

Фильтры интерфейсов
wan - all-nets -> core - wan_ip

Спасибо, попробуем!