вот правила для перенаправления портов с WAN1 (wan1 - интернет со статическим адресом)



site и site_allow сделал чтобы извне работал сайт и он снаружи виден, проверял, Server1 - копм на котором сайт




site_back и nat_back - для NAT loopback, чтобы сайт был виден из локалки, но не работают


Вкладку NAT не трогал, там стоит "Использовать адрес интерфейса"


остальные правила для почты (извне на Server1)[/b]

Бред. Должно работать.

создайте правила для Nat loopback заново. Выше всех остальных.

Если не заработает, включите на них логи в режиме Debug. И смотрите что там.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Большое спасибо всем кто ответил, всё заработало, проблема была в том что из локальной сети я получал интернет по VPN (VPN сервер был настроен на DFL), и получается что я настроил правила которые вы сказали для LAN, а надо было для сети VPN, переделал и всё заработало, ещё раз большое спасибо, а то директор из отпуска возвращается, надо было успеть