Всем добрый день.

Ситуация такая. Имеется интренет провайдер Corbina. Выход в интрернет через L2TP. ISP выделил публичный IP.

Создаю правила публикации, они стоят первые в списке.

Правило 1:

source int.:Internet
source net: all-net
dest. int.: core
dest. net: internet-ip
action: SAT
service: http

на вкладке SAT указал ip публикуемого сервера.

Правило 2:

source int.: Internet
source net: all-net
dest. int: core
dest. net: internet-ip

action: allow
service: http

Сервер из интернета не доступен. В логах присутствует только одна запись:

2010-01-22
10:44:11 Предупреждение CONN
protocol=tcp ipdatalen=20 rst=1
600012 LogOpenFails TCP Internet
109.188.236.168 52710
95.31.4.XX 443
no_new_conn_for_this_packet
reject

Подскажите, как с этим бороться?

Для начала. Обращение идет по https, а у вас открыт только http.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Виноват, опечатался. В павилах стоит service: htts

DFL является шлюзом вашего публикуемого сервера? У корбины есть файрвол - вы его отключили?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Да, шлюз по умолчанию. Нет не отключен. Сейчас попробую.