Как пробросить порт внуть локальной сети - я заю!
А вот как сделать такое:
Есть фтп сервер сторонней организации на 21 порту на ИП 200.200.200.200 например.
У меня 192.168.1.1 лан порт ДФЛя, 100.100.100.100 ван порт ДФЛя.

Нужно при обращение на 21 порт ВАНа ДФЛя перебросить соединение на 21 порт сторонней организации, да так чтоб ФТП сервер видел обращение как со стороны ИП Ван порта ДФЛя.



З.Ы. Возможно ли настроить ДФЛ так, чтоб без авторизации по ДХЦП не пускал в инет?
З.Ы.Ы.Возможно ли ограничить время доступа в инет одному компъютеру?
Если да - как это сделать?

1) Да, конечно. Сделайте правила
SAT wan/all-nets core/wan_ip ftp-inbound (SAT: new dest = your server outside of WAN)
NAT wan/all-nets core/wan_ip ftp-inbound
Если ALG не сможет работать, то в пассивном режиме то получится точно.

2) "Без" - нельзя. 802.1Х делается на свитчах.
На DFL вы можете сделать статические привязки MAC-IP и разрешить NAT в интернет только для группы разрешенных IP

3) Можно наложить на NAT правило time profile, когда оно действует.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Усложнить задачу можно?
Нужно при обращение на 8082 порт ВАНа ДФЛя перебросить соединение на 80 порт сторонней организации, да так чтоб сервер видел обращение как со стороны ИП Ван порта ДФЛя.
Если да - как это сделать?

Аналогично, только вместо ftp-inbound создайте сервис с destination port = 8082 и на вкладке SAT укажите new dest port = 80

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc