Установлен DFL-800, вот его настройки:





[/img]

Теперь поступило следующее задание:

Для работы АРМКЭ "Росбанка" необходимо открыть следующий доступ к интернет-ресурсам :

1. По протоколу GRE(VPN) к VPN-серверу 212.176.40.46
2. По портам 1713 и 1723 к VPN-серверу 212.176.40.46
3. Сайт https://owa.smolnaya.ru - 212.176.40.55 по порту 443 (HTTPS)
4. Сайт 212.176.40.57 по протоколу HTTP
5. Сайт update.nai.com - (IP-адрес изменяемый) по протоколу HTTP
6. Сайт http://www.rosbank.ru - 212.248.34.102 по протоколу HTTP/HTTPS
7. Сайт https://webmail.smolnaya.ru - 212.176.40.35 по порту 443 (HTTPS)

Я не силен в настройках роутеров, что касается IP-правил, можно ли подсказать хотя бы парочку (особенно первые 3), а там я может и сам разберусь. Спасибо.

Ваши (дефолтные) правила и так все это почти разрешают. Только в последнем (allow_standart) замените all_tcpudp на all_services и если все-таки не будет подключаться РРТР, то сделайте дополнительное NAT правило по аналогии (выше allow_standart) для сервиса pptp-suite.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

danilovav
Огромное спасибо.