вот я негде не нашел как можно компьютеру находящемся в дмз дать реальный айпи ?

Это называется transparent mode

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

В процессе изучения дфлки 800 возник такой вопрос:
В обыкновенных роутерах есть такая функция как DMZ тоесть все входящие пакеты на внешний айпи адрес роутера автоматически пробрасываются на айпи адрес который указан в строчке DMZ.
Как такое сделать на жфл 800 ?

На самом деле, DMZ в "обычных" роутерах - это порнография. DMZ расцифровывается как demolitarized zone, это отдельный защищенный сегмент сети, в который выносятся доступные извне серверы. В идеале, кстати, к локальной сети он подключается через еще один файрвол.

А то что вам надо - это обычный SAT, просто не с определенным сервисом, а в all_tcpudp. Но это нехорошая практика, лучше сделайте только для определенных сервисов. Многие порты (в первую очередь ssh, nbt) не стоит выставлять напоказ без крайней на то необходимости.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Подскажите пожайлуста по настройке SAT

DFL800
нужно из WAN1 перекинуть порты 4090;110;25;3389 на компьютер в инетрфейсе DMZ.
Параметры: dmz
роутер 172.17.100.254
комп 172.17.100.200
а также сделать так что б трафик с компа в дмз полностю прозрачно проходил в инет через роутер, насколько я понял там есть галочка транспарент, которая позволяет полностью игнорировать правила трафика на роутере.