DFL-210 смотрит в локальную сеть(LAN1) DMZ-портом, в этой сети имеется p2p-хаб, как сделать, пользователи, которые идут в LAN1 NATятся. DMZ имеет адрес этой LAN1, что сделать, чтобы пользователи могли подключаться в активном режиме к p2p-хабу?

Подсети на DMZ и LAN должны различаться. Т.к. хаб находятся за DFL, вам просто надо поднять маршрутизацию и lan -> dmz. C wan же открыть необходимые порты для вашего хаба. Либо пойти боле сложным путем но более правильным. Открыть нужные порты на hub, открыть нудные порты для клиентов на lan, сделать правилами nat loopback (в инструкции есть примеры реализации nat loopback).

viewtopic.php?t=48109

Все настройки, естественно, делать не для WAN, а для DMZ и его подсети.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.