Добрый день
имеется сеть за dfl 800, в которой для доступа извне опубликованы ряд сервисов (фтп, астериск и тд)
Если обращаться из внешних сетей на wan ip устройства, коннект проходит отлично
Если же обращаться к сервисам по wan ip из локальной сети, то соединение сбрасывается, в логах видны сообщения типа:

2010-11-02
21:17:25 Notice RULE
6000060 LocalUndelivered UDP lan
127.0.0.1
[wan_ip] 60096
5060 unhandled_local
drop
ipdatalen=472 udptotlen=472
2010-11-02
21:17:08 Notice RULE
6000060 LocalUndelivered UDP lan
127.0.0.1
[wan_ip] 60096
5060 unhandled_local
drop

Как понимаю, dfl пакет получает на адрес 127.0.0.1, а что дальше с ним делать - не знает. Как поправить?

Вам надо вот такие правила

# wan > private
SAT wan/all-nets core/wan_ip yourservice (SAT: new destination = private_ip)
Allow wan/all-nets core/wan_ip yourservice
# lan > private
SAT lan/lannet core/wan_ip yourservice (SAT: new destination = private_ip)
NAT lan/lannet core/wan_ip yourservice

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо, хотя по логике верно, но не помогает.

Так не помогает, потому что возможно что-то не договариваете. Правила-то верные указаны 100%. Чем проверяете, коннектом к Астериску? Телнетом проверьте для начала.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Что еще показать?



Абсолютно согласен, что правила верны. Выше зацитирован лог. Даже после установки правил, dfl словно игнорирует их.

Правила скриншотами покажите

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Что происходит при команде telnet на wan_ip и порт сервиса, что указан в правиле.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

сбой подключения.

Какая прошивки используется на устройстве?

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

2.27.00.14-14088

Поставьте пару правил SAT-NAT, которые не работают, выше всех-всех-всех остальных.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.