Имеется DFL-800 прописываются на него SAT правила(проброс в локалку из внешки веба/почты и тд) строго по документации: на каждый протокол 2 правила: SAT и Allow, все замечательно работает! Конфигурация самая простая: 1 стат. ип на ван1 и локалка с натом наружу.

Ставим 2ой DFL-800 заливаем в него конфиг от предыдущего и ЧУДО!!! SAT-ы не работают. При чём конект проходит, а сами данные не передаются в логах ругань на не правильные пакеты tcp/ip и тд, меняю все Allow в SAT правилах на NAT и опять ЧУДО все работает, причём рядом лежит такое же DFL-800 на котором этот конфиг 1в1 с Allow работает!!!!!

Следующее ЧУДО: в 1-м DFL-800 в SAT правилах во вкладке SAT задано "Destination IP Address" и при "пробросе" он корректно подставляет ip адрес того, от кого этот пакет пришёл на wan, при такой же конфигурации на 2ом DFL-800 _ВСЕ_ пакеты иду от ip адреса lan_ip, если выбрать вместо "Destination IP Address" задать "Source IP" то не работает SAT правило, dlink режет и вместо страниц юзеры видят 403 Forbidden! хотя никакие ALG в данном случае не используются!

на 1м DFL-800 залита 2.20.03
на 2м DFL-800 заливал 2.20, 2.26, 2.27 на всех имею данную проблему!

Фантастики не бывает.

Ставите второй DFL - какой тип подключения? Какие ошибки?
"пакеты иду от ip адреса lan_ip" - это показывает что у вас SAT+NAT, так и должно быть.
Задавать source ip не надо, вы подумайте, к чему это приведет.
Ну и, классическое - показывайте настройки.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

тип подключения 2го DFL: Ethernet-статический ip, если в SAT поставить Allow вместо NAT в логе вот такие ошибки:



Странно в моём случае с source ip работают правильно ВСЕ SAT правила: torrents, smtp, dns и тд КРОМЕ HTTP почему то DFL фильтрует весь http трафик и клиенты видят

конфиг в личку отправил

Я вам уже написал... Скринами показывайте, конфиг анализировать в уме - сомнительное развлечение

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc