дополнительный IP лежит в той же подсети что и wan1_ip, т.е. в wan1net? Или в иной?

Покажите все ваши настройки для доп адреса,
все IP правила,
все правила маршрутизации.
и Status-Routes c установленной галкой "Show all routes:"

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Дополнительный адрес в той же подсети что и wan1_ip
Для доп адреса создано только одно правило проброса rdp
Правил маршрутизаций у меня нет вообще

Сделайте правило, разрешающее пинг снаружи на доп ван адрес. И добейтесь сначала пинга из сети wan1net, а потом и из более отдаленных мест.

allow wan1 all-nets core <доп_ван_адрес> ping-inbound

Будет пинг - будет и проброс портов.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Пинг внутри сети работает только при таком сочетании - NAT lan all-nets core Public_ip_2
При любых других вариантах тишина не снаружи не внутри.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

методом проб и ошибок? или есть вектор направления? Перебирать варианты создания правил можно очень долго.((

При статике добавляется лишь привязка в ARP. Правила и логика остаются прежние.
Показывайте, наконец, скрины правил, а то топик превращается в гадание на кофейной гуще, и продуктивность дальнейшего обсуждения падает по гиперболе...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Может не надо через Core запускать?

Имеем, например:
Local_Host_ip = 192.168.123.251
Хотим выставить его наружу как
Public_Host_ip = 23.145.63.18

Sat: wan1/all-nets wan1/Public_Host_ip rdp (во вкладке SAT -> Local_Host_ip )
Allow: wan1/all-nets wan1/Public_Host_ip rdp

При этом я не рекомендовал бы ставить all-nets, а вместо стандартного порта RDP лучше использовать какой-то из верхних портов.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

В таблицу роутинга надо добавить :
Route wan wan2net - - 100 No
(в дополнение к core wan2_ip -- 0 No)
Тогда все заработает