День добрый!

возникла такая проблемма!

установелна DFL-210 в Lan смотрит 192.168.1.1 /29 на wan смотрит 172.20.1.2 gw 172.20.1.1 /29

в приватной сети становлен компьютер 192.168.1.234 поднял NAT надеюсь правильно.

Name: Любое (test1)
Action: NAT
Service: all_services
Shedule: (None)

Далее в Address Filter


Source
Interface:192.168.1.1
Network:192.168.1.0/29

Destination
Interface:172.20.1.2
Network:172.20.1.0/29


Name: Любое (test2)
Action: NAT
Service: all_services
Shedule: (None)

Далее в Address Filter


Source
Interface:172.20.1.2
Network:172.20.1.0/29

Destination
Interface:192.168.1.1
Network:192.168.1.0/29

Получаеться что из сети 192.168.1.1 могу пингануть 172.20.1.1 а в обратку не получаеться (
хотя route на маршрутизаторе прописанна подсеть 192.168.1.0/29
в чем может быть трабл ? и если не сложно помогите разобраться

Заранее Спасибо.

если я не ошибаюсь то:

твой внутр 192.... заменен на 172.... и никто в ВАНе не знает, что есть такие 192....

есть выходы:
1- НАТ в обратку (наверное сработает)
2- ипосльзовать ПАТ и пинговать уже 172.20.1.2-172.20.1.х (это поидее и будут твои хосты для внешней сети)

Если бред написал - поправьте, а =)

NAT "в обратку" не будет работать. Если нужен доступ извне к компам серой сети, мапьте порты (SAT+Allow правила) вовнутрь и осуществляйте доступ к соответствующим портам вашего wan_ip.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо большое пойду попробую