Добрый день форумчане.

Имеется dfl-800, 2 ip на одном wan1.
Возможно ли один из IP пробросить на dmz допустим или wan2, так чтобы клиент имел реальный ip со всеми сопутствующими плюшками. Нужно это для того чтобы иметь возможность его шейпить и считать траффик.

А чем плохо сделать традиционный проброс портов?

Но если вы хотите сделать точно так, как излагаете, то вам понадобится Transparent Mode.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Традиционный маппинг (даже всех) портов не решит проблему с NATированием исходящих пакетов, что в первую очередь, например, скажется на IPsec.

Поэтому я бы лично выделил из вопроса альтернативную ветку - можно ли сделать такой NAT, когда исходящие порты источника и DFL будут одинаковые?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc