DFL-800 проброс портов с серого на публичный адрес
на WAN2 два IP адреса
на сером висят подсети
на публичном доступ в инет
в инете есть ресурс X куда нужен доступ по портам из подсетей.
как пробросить порты, на ресурс X

http://dlink.ru/ru/faq/85/481.html вот так будет работать?

пробывал через SAT, не получилось возможно не то леплю
опять же возможно намудрил с маршрутами
вот схема



192.168.15.0/24-> IP1 ->WAN2->IP2->X

192.168.15.0/24 -> wan2 -> Inet

получается компьтер и доступ в инет сидять на wan2
как марщрут построить?
какие правила надо ?
голову поломал, накидайте плиз как так сделать

Вам надо чтобы серые клиенты обращались к адресу DFL и получали доступ к ресурсу (SAT+NAT) или просто по адресу ресурса обращались и получали доступ (NAT)?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

"просто по адресу ресурса обращались и получали доступ (NAT)"
хотя тут не критично можно так и так.
но тут есть загвоздка явно я это проверить не могу, делаю в слепую,
поэтому хотелось бы как нибудь это еще и проверить.

к примеру дать подсети полный доступ к глобалу соотоветсвенно поюзать убедиться что схема работает, а потом уже порты прокидывать.
пробывла по разному но что все не так, похоже что то не так делаю. ((

Ну, тогда DFL должен быть шлюзом для "серых" клиентов и надо сделать правило
NAT wan2/additional_net wan2/site_address http
Если у клиентов нет DNS, возможно еще надо будет сделать DNS relay по FAQ

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

спасибо. буду пробывать

Я конечно, прошу прощения, но это мне не подходит. Буду искать дальше.

немного подправил под себя, но идея была верна.
спасибо.все заработало.