Добрый день.
Прошу помочь в пробросе портов на модели DFL-860E.
О проблеме: совсем недавно несколько раз просто-навсего клонировал правила для проброса портов и все работало, но, на этот раз бьюсь второй день, не могу понять - где ошибся. Производил настройку в Google chrome.
Итак, по пунктам:

1) Сначала, создаем ip адрес: идем Objects -> Address Book -> Add -> Ip 4 adress и присваиваем имя и адрес (скриншот 1&2, верхняя половина)

2) Прописываем порт: Objects -> Services -> Add -> TCP/UDP Service -> Присваиваем имя; выбираем Type: TCP; Source:0-65535
и Destination: 98 (скриншот 1&2, нижняя половина)

скриншот 1&2


3) Идем в Policies, у нас там создана папка wan_lan для правил проброса портов. Выбираем рабочее правило проброса, жмем правой кнопкой, в выпадающем меню Clone, меняем данные для нового порта и нового ip, соблюдая, при этом, что, сначала правило SAT, затем Allow (скриншот 4, 5 & 6 , верхняя половина - это SAT, скриншот 4, 5 & 6, нижняя половина - это Allow)

скриншот 4, 5 & 6


4) Получается два правила:


Раньше, при такой последовательности действий и замене некоторых параметров, все работало и работает.
Подскажите, пожалуйста, в чем у меня ошибка.
Заранее благодарен.

Вероятно, вы не до конца понимаете сам процесс работы механизма трансляции портов на DFL.
Ну да ладно.

Основная ошибка - использование ANY и ALL_NETS в правилах.
Правила у Вас должны выглядеть примерно так:
SAT wan1 all_nets core wan_ip (sat:psk)
Allow wan1 all_nets core wan_ip

Непонятно, как при ваших правилах вообще это раньше работало...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Спасибо за оперативный ответ.
Вот, посмотрите, пожалуйста, на скриншоты - сделал, как Вы написали, но, ничего не изменилось - порт закрыт.



Спасибо.

Вы для начала во всех существующих правилах избавтесь от any/all-nets и укажите не избыточные параметры.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Сравните внимательно ваши крайние скриншоты с тем, что я вам написал, и увидите свою ошибку.
Подсказка: Destination network.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...