Доброго времени суток! Сразу прошу не бить и не клинить. Проблема в следующем: Имеется ДФЛ-800 необходимо пробросить нек порты с в лан, нек в дмз. Делал все как написанно в факе, в лан всё замечательно работает а вот в дмз-не хочет ни в какую, может там какие-то другие настройки надо ставить?

Настройки абсолютно те же, только с заменой интерфейсов в правилах

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Проверьте шлюз по умолчанию на компе в ДМЗ. Это должен быть DFL.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А поп подробнее можно?

Имею 2 правила, сат и аллоу


Соурс Дестинейшен
any core
all nets ip_vpn1

для локалки (в которой раздаёться по дхцп) все работает, для DMZ (в которой статичиские ипы) не работает. Настройки на компе в DMZ проверял (инет через DFL на него приходит). Пробовал разные вариации в правилах. Понимаю что чудес не бывает и косяк где-то близко. Хелп плз.

Еще раз объясните задачу. Откуда куда порты?
Не надо any использовать, переделайте на конкретные интерфейсы

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Имеется: 2 провайдера (оба по впн)
Задача 1 обеспечить 2 подсетки(лан-айпишники по дхцп, дмз-статические)-Выполнена
Задача 2 пробросить с айпишника провайдера А (впн, реальник) RDP в DMZ на конкретную соответсвенно машину -в процессе

SAT wan1/all-nets core/wan1_ip rdp (new dest = yourprivatehost)
Allow wan1/all-nets core/wan1_ip rdp

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо, минут через 20 попробую-отпишу.