danilovav писал(а):
Если на один и тот же компьютер надо делать много портов, то сделайте всего одну пару правил, но не для конкретно сервисов, а для группы сервисов, в которую нужные вы просто добавляете.
Спасибо огромное !!! Все зафурычило.
Но все бы хорошо еслиб еще не было резервного канала WAN2 и 2х серверов внутри сети , а они есть

.
Вообщем есть 2 провайдера со статичными IP к примеру :
1. WAN1
IP: 10.10.10.10
Маска 255.255.255.0
Шлюз 10.10.10.1
DNS1 10.20.10.10
DNS2 10.30.10.10
и
2. WAN2
IP:20.20.20.20
Маска 255.255.255.0
Шлюз 20.20.20.1
DNS1 20.20.20.20
DNS2 20.30.20.20
Внутренняя сеть : 192.168.1.0
Внутри сети 2 сервера :
сервер 1. 192.168.1.5
сервер 2. 192.168.1.10
Задача . Чтоб был интерет на обоих серверах , это все не сложно.
И еще чтоб снаружи было видно несколько портов на 1 сервере и на 2.
К примеру: сервер 1 ,порты :80, 21, 100
сервер 2 , порты 100, 200, 300
Надо , чтоб они виделись с обоих WAN ов. (WAN ы настраивал по
http://dlink.ru/ru/faq/85/576.html)
Т.е . пакет предназначеный для порта 80 , шел через WAN1 или WAN2 и попадал на внутренний сервер 192.168.1.5
Я вчера до 3х ночи сидел ковырял.
Сделал по инструкции "перенаправление портов" с WAN1 на 192.168.1.5 . А вот с WAN2 на 192.168.1.10 не получается.
В IP Rules не пойму что писать .
Указано для wan1:
Name: server 1_sat
Action: SAT
Service: Myport_80,21,100 (это я сократил , а так группа для 3х портов)
Schedule: None
Source interface: any
Source network: all-nets
Destination interface: core
Destination network: wan1_ip
Другое правило:
Name: server allow
Action: allow
Service: Myport_80,21,100 (это я сократил , а так группа для 3х портов)
Schedule: None
Source interface: any
Source network: all-nets
Destination interface: core
Destination network: wan1_ip
(для server 1_sat ) Вкладка SAT

estination ip: 192.168.1.5
Это для первого сервера , с WAN ов ,точнее почему-то только с WAN1 на порты 80,21,100 пакеты должны попадать на 192.168.1.5 , и они попадают , а что написать чтоб тоже самое (тока другие порты ) попадали на сервер 2 :192.168.1.10 (и с обоих WAN ов)
Оба WAN а объединены в группу Interface Groups "internet". Т.Е. если WAN1 рвется , то интернет клиенты (в данном случае сервера 1 и 2 ) получают с WAN2.
Подскажите пожалуйста , как направит трафик с определенными портами на сервер2 192.168.1.10