Уважаемые сотрудники ТП, помогите решить задачу.
Есть DFL-210 за PPOE соединением с динамическим IP, на нем работает NAT, сеть за NAT 192.168.1.0/24. Нужно опубликовать веб интерфейс внутреннего устройства со статическим IP 192.168.1.24:9091 (только этот порт, без публикации других). DYNDNS настроен. Пробовал создавать два правила:
1)
Action: SAT
Service: Http_in (Http_in_all)
Schedule: None
Source interface: any
Source network: all-nets
Destination interface: PPOE_CLIENT
Destination network: PPOE_CLIENT_IP

New IP Address: 192.168.1.24

2)
Action: NAT
Service: Http_in (Http_in_all)
Schedule: None
Source interface: any
Source network: allnets
Destination interface: any
Destination network: PPOE_CLIENT_IP

В общем, делалось все по документу: How to configure SAT (Port Forwarding) for DMZ server .
Не работает. Подскажите где копать.

_________________
DFL-210, DAP-2553, DGE-530T, DWA-556.

Если вы ставите второе правило NAT (а не Allow), то на вкладке NAT пропишите new source address - адрес соответствующего интерфейса DFL. Ну или поменяйте NAT на Allow, то тогда DFL должен быть шлюзом у сервера.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Буду пробовать.
Подскажите еще, пожалуйста, в чем разница между Http_in и Http_in_all? Моя прямолинейная логика разницы не видит.

_________________
DFL-210, DAP-2553, DGE-530T, DWA-556.

HTTP - это НТТР как базовый протокол.
IN - это SYN flood protection.
ALL - это добавление 443 порта, хотя DFL вроде как man-in-the-middle не умеет.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc