Доброго времени суток. И так, имеется VPN сеть на основе MS ISA. Сеть устраняется, и строится новая на основе DFL-210(в каждом филиале).
В данный момент в центральном офисе работает ISA, exchange, SQL сервер с двумя сетевыми инферфейсами, одним интерфейсом светит в инет
Вопрос: Если доступ в интернет и vpn с филиалами будет организовывать DFl-210 то как поступить с exchange сервером? Его работоспособность необходимо сохранить. т.е. работники организации должны иметь доступ к POP3 и SMTP для чтения и отправки почты как с рабочих компьютеров находящихся в одной сети с exchange сервером, так и с домашних через инет

_________________
Не верь, Не бойся, Не проси

Не очень понятно, как DFL в филиалах относятся к Exchange в центре.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

DFL в филиалах никак не относятся к exchange в центре. Сложность в том, что сейчас exchange сам светит в инет, а после установки DFL в центре, к Exchange можно будет получить доступ только через DFL. Вот меня и интересует техническое решение, можно ли, настроить трансляцию всех POP3 SMTP пакетов приходящих извне(в wan порт DFL фактически) на exchange сервер.

_________________
Не верь, Не бойся, Не проси

Никаких проблем. Обычный проброс портов.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

проброс портов средствами ip-правил? правила подобные трансляции ДНС для лок. пользователей?
какие порты кроме smtp, pop3 могут понадобиться?

_________________
Не верь, Не бойся, Не проси

Можете почитать еще здеcь помимо обычного FAQ

viewtopic.php?t=64076&start=1

для smtp - сервис smtp-in

для pop3 - pop3
для imap - imap

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Для Exchange обычно бывает нужен еще и MAPI, но конкретное решение зависит от вашей конфигурации.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc