Есть dfl-1600 , есть пул адресов от провайдера . На dmz предполагаетсчя поселить почтовый сервер , но так что бы запросы шли через wan2. Делал проброс портов по документации , результат нулевой , соединение дропается .
mail SAT WAN2 all-nets core mailsrv maill
mail Allow WAN2 all-nets core mailsrv mail
Что делать ?!

Опишите полностью конфигурацию сетей. У вас только WAN2 внешний?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

через wan1 идет интернет внутрь локалки , через wan2 хотелось бы пропускать почтовый траффик от сервера сидящего в dmz

Сделайте альтернативную таблицу маршрутизации на WAN2 (один маршрут) и правило PBR из dmz/yourmailserver на вашу альтернативную таблицу.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

создал маршрут
Route wan2 all-nets wan2_gw 0 No
создал pbr
wan2_pbr dmz mail wan2 all-nets mailnetне
не работает

В PBR должно быть wan1/all-nets, вы ведь "выдираете" роутинг.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

имеем
rules
1 mail-sat SAT wan2 all-nets core mail-virtual-ip mail
вкладка sat New IP address mail-public-ip
2 mail-allow Allow wan2 all-nets core mail-virtual-ip mail
routing table
Route wan2 all-nets wan2_gw 0 No
pbr
1 wan2_pbr dmz mail-virtual-ip wan1 all-nets mail

на выходе

Default_Rule TCP wan2 78.179.22.222 25 ruleset_drop_packet
xx.xx.xx.xx 29842 drop

Приведите строчку из лога полностью.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

[/url]

mail-virtual-ip - это что у вас?

to cranium
адрес на интерфейсе почтовика который смотрит в dmz

а вот это - mail-public-ip ?

DMZ у вас за NAT? или в Transparent mode ?

mail-public-ip реальный адрес сервера , тот же что и на wan2
dmz за натом

вы видимо не правильно или не внимательно прочли мануал о том как публикуют\пробрасывают через SAT.
вам надо:
1 mail-sat SAT wan2 all-nets core WAN2_IP mail
вкладка sat New IP address (to cranium
адрес на интерфейсе почтовика который смотрит в dmz).
2 mail-allow Allow wan2 all-nets core WAN2_IP mail

(allow смените на NAT временно чтобы измебажть косяка с настрокой сети у почтовика).

ну и в PBR тоже надо менять WAN2_ip.

Ежели вы хотели чтобы у вашего почтовика "физически" был внешний IP адрес, то это уже как раз транспарент и никакого ната....

огромное спасибо ! все забегало