Здравствуйте!

Исходные данные: на порту wan1 статический ip. Порт wan2 pppoe. Объединил их в группу и при помощи правил маршрутизации могу пускать пинги и интернет через pppoe.
Вопрос в следующем: можно ли настроить перенаправление портов также через группы и правила маршрутизации и если возможно то как это сделать?

Нужно перенаправить порты smpt pop3
Экспериментировал с rdp но ничего не получилось
Вот мои рабочие настройки которые заставляют перенаправлять порт через wan1:
# Name: rdp_sat
# Action: SAT
# Service: rdp
# Schedule: None
# Source interfacev: any
# Source network: all-nets
# Destination interface: core
# Destination network: wan1_ip
вкладка SAT, New IP Address нужный мне ip


# Name: rdp_allow
# Action: Allow
# Service: rdp
# Schedule: None
# Source interface: any
# Source network: all-nets
# Destination interface: core
# Destination network: wan1_ip

Возможно ли поменять так чтобы регулировать через группу интерфейсов?

не совсем понимаю ваш вопрос, уточните его.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Да. Как-то непонятно излагаете.

Это вам не поможет?
viewtopic.php?t=65359&start=14

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Перенаправление портов работает только если указать точный ip интерфейса. Возможно ли сделать перенаправление портов указывая не ip а группу интерфейсов?

В разрешающих правилах можно указать группу интерфейсов и группу соответствующих им адресов. Однако, это надо будет сопроводить соответствующей настройкой PBR.

И в правиле SAT надо будет установить галку
All-to-One Mapping: rewrite all destination IPs to a single IP

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо все работает!