Здравствуйте, подскажите пожалуйста. Нужно пробросить rdp порт 3389. Нужно будет извне подключаться к одной машине. Все сделано согласно faq http://www.dlink.ru/ru/faq/85/481.html, но результата нет. То есть создано два правила строго по фак-у, изменен только public_ip.

Пробовал в качестве Destination interface указывать core для SAT и Allow правил. Не помогло.

Кроме папки с SAT и Allow правилами есть папка с такими:
# Имя Действие Интерфейс источника Интерфейс источника Интерфейс назначения Сеть назначения Сервис

1 drop_smb-all Drop lan lannet wan1 all-nets smb-all
2 allow_ping-outbound NAT lan lannet wan1 all-nets ping-outbound
3 allow_ftp-passthrough NAT lan lannet wan1 all-nets Ftp-passthrough
4 allow_standard NAT lan lannet wan1 all-nets all_tcpudpicmp

Остальное временно отключил, можно считать их нет.

Внешний IP статический. Проверялось соединением извне, а так же с сервера из нашей локалки, у которого другой внешний IP и трафик которого не проходит через dfl-800.

Вы привели все кроме ваших правил. Настораживает что вы "пробовали с core".

Надо сделать 2 правила вида
SAT wan/all-nets core/wan1_ip rdp (new destination = private)
Allow wan/all-nets core/wan1_ip rdp

Также, компьютер-назначение для проброса портов должен использовать DFL как шлюз. Если это невозможно, замените Allow правило на NAT и сделайте new source = lan_ip.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Согласен со всем, кроме этого. Зачем?

Автор, вы тестровали снаружи или изнутри?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Дело в том, что в указанной ссылке на сайте описан вариант с wan1_ip, а в мануале, скачанном с ftp - вариант с core. Поэтому я пробовал по разному. Кстати, ссылка недоступна уже...

Собственно правила:

# Имя Действие Интерфейс источника Интерфейс источника Интерфейс назначения Сеть назначения Сервис
1 RDP_IN SAT wan1 all-nets core wan1_ip rdp
2 RDP_OUT Allow wan1 all-nets core wan1_ip rdp

Идут именно в таком порядке, для первого правила во вкладке SAT указан компьютер, предварительно занесенный в адресную книгу.

Тестировал снаружи (только что из дома). Компьютер-назначение использует dfl как шлюз.
Про "... и сделайте new source = lan_ip." тоже не понял.

http://dlink.ru/ru/faq/85/480.html
viewtopic.php?t=64076&start=1

Какая версия прошивки?
На сервере шлюзом по умолчанию стоит DFL?
Пробовали с NAT?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Прошивка 2.25.01.28-12181
Шлюз по умолчанию - dfl.

И - о да! Замена allow на nat дала результат. Спасибо за помощь!

Кстати, создание отдельного сервиса с параметрами

Name: experiment
Type: TCP/UDP
Source: 0-65535
Destination: 3899

ничего не дало.

Дополнительный вопрос: (http://dlink.ru/ru/faq/85/480.html)

Чем отличается ip_wan1 от wan1_ip? Мне не нужно, просто любопытно.

Если с NAT работает, значит у вас на сервере что-то не то с маршрутизацией.

Никто не предлагал делать отдельный сервис.

Это игрища после назначений этих адресов мастером первоначальной настройки, по-моему. Они обзываются по-разному в результате работы мастера для разных типов подключений.

И прошивка 2.26 лучше 2.25. Исправлены ошибки балансировки.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Возможно маршрутизация хромает, но свою функцию dfl выполняет. За исключением IPS - письмо от Длинка с активацией подписки безвозвратно сгинуло в спаморезалке,а второй раз активировать не дают. Но это уже оффтоп.