Помогите написать правило для DFL-800 (2.26.00.06-12649).
Надо следующее:
У wan1 есть статический интернет IP. В локальной сети есть HTTP сервер с портом 8081. Надо сделать так, что бы из интернета можно было заходить на этот сервер на тот же порт (это я сделал) и что бы с локалки тоже можно было заходить на этот же сервер на этот же порт через адрес WAN порта, т.е. что бы в браузере не было разницы в адресе как в интернете, так и в локальной сети.

RTFM стр.294

Спасибо, помогло.

Подскажите что такое RTFM

Читайте мануал

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Подскажите, у меня подобная задача, только стоит DFL 210 и нужен доступ по протоколу telnet и через порт 23. Что сделать?

Читайте мануал, смотрите FAQ http://dlink.ru/ru/faq/85/480.html

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Мануала нет, видимо утерян, скачал с сайта вот этот http://ftp.dlink.ru/pub/FireWall/DFL-80 ... Manual.pdf
Всё на англ, подскажите хоть чего там искать
проблема подобная: DFL-800, пробросил 80 порт на компьютер в локалке чтобы извне сайт был виден, но с локальной сети не могу на него попасть.

На русском языке мануала никогда и не было
Чтобы "изнутри" заходить, надо сделать NAT loopback
SAT lan/lannet core/wan_ip yourservice (SAT: new destination = yourprivatehost)
NAT lan/lannet core/wan_ip yourservice

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Видимо я не так создаю правила, не работает.
У меня вот такие настройки:

правила site и site_allow сделал чтобы извне работал сайт - они работают, проверял
site_back и nat_back - это, как вы и посоветовали, для NAT loopback - в них я видимо настроил не верно
остальные четыре для почтовика

В поле "сервис" я правильно сделал, что поставил "http"?
Server1 - это IP компьютера на котором сайт

В закладке NAT надо что-то указывать? (пробовал делать как в SAT, т.е. IPадрес назначения Server1 - не помогло)

Стандартные грабли, на которые исправно наступают новички, следуя инструкциям D-Link, которые составлялись, чтобы облегчить жизнь Д-Линку и затруднить жизнь пользователям. Я бы назвал эти инструкции безответственными.

Замените везде any на wan1 и будет вам счастье.

http://forum.dlink.ru/viewtopic.php?t=64076&start=1 Примечание 2.

Использовать сервис http-in будет правильнее.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Что-то всё равно не работает

теперь вот так как на рисунках.
И ещё вопрос: Я правильно настроил вкладку NAT?

обычно это вкладку совсем трогать не надо. д.б. адрес интерфейса.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

исправил на адрес интерфейса, но всё равно не работает, а маршруты никакие добавлять не надо?, должно и так работать?

Покажите вкладку SAT соответствующего правидла

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc