Уважаемый форум, как примерно пошагово сделать следующее:
надо обеспечить удаленный доступ к Web-серверу техподдержки. Сервер закрыт с наружи, открыт тока порт 80 (путем конфига SAT), если сканить внешний его IP. Надо чтобы техподдержка могла попасть на сервак через "Удалееное подключение Windows" (удаленный рабочий стол). Думаю надо открыть 3389 порт? И сделать ему также SAT+allow? или есть еще варианты. Всякие RADMIN не нужны - тока стандартными средствами. Пасиба!

Все верно.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Да. И еще. Открывать порт 3389 для ограниченного диапазона адресов.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.