Есть устройство DFL-800, на котором настроено и работает перенаправление портов в DMZ, а вот в lan прокинуть порты неполучается.
Как делал:
Вот рабочее правило для DMZ:
SAT wan1/all-nets > core/public_ip ssh (new dest = dmz_host)
Allow wan1/all-nets > core/public_ip ssh

Меняю правило следующим образом:
SAT wan1/all-nets > core/public_ip ssh (new dest = lan_host)
Allow wan1/all-nets > core/public_ip ssh

Применяю настройки, не работает. Причем из локальной сети я попадаю, а извне нет.
lannet 10.10.1.0/24
lan_ip 10.10.1.1
lan_host 10.10.1.3
dmznet 10.10.0.0/24
dmz_ip 10.10.0.1
dmz_host 10.10.0.2

Пробовал и отдельное правило создавать, не работает. В журнале записей нет.
В чем может быть причина, где искать?

На приватном хосте с LAN у вас DFL является шлюзом по умолчанию?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Шлюз по умолчанию небыл установлен . Спасибо. Сам ступил