просьба ткнуть носом, что то туплю.

хочу обращаться к клиентам (к любым компьютерам, по любым портам) в LAN через WAN порт.
lan: 192.168.0.0/24
wan: 192.168.1.0/24

клиент не пингует внутренний интерфес DI-804 (DFL-100) из wan и соответственно клиента в lan. или нельзя так не прописывая каждого клиента в каких нибудь полиси?

настройка DFL-100
в Filtering Status - все фильтры Disabled
в firewall - Port Filter Policy - все разрешить в обе стороны всегда
Firewall Global Status - Disabled
в Applications - все Disabled

если правильно понял задачу - DI-804HV и DFL-100 имеют неотключаемый NAT. Поэтому, для доступа извне сети (WAN) вовнутрь (LAN) нужно настраивать DMZ или Virtual Srevres
Еще как вариант - настройка pppt server на устройстве.

_________________
С уважением, Карагезов Владислав