Здравствуйте. Не получается перенаправить порт на локальный компьютер в сети . Все настройки производились согласно FAQ. Но при попытке достучаться из внешнего мира выдаётся страница ошибки Error 403 – Forbidden.

Внешний IP адрес статический. Роутер D-Link DFL – 210.

Созданы 2 правила NAT и Allow

NAT – any - all-nets - core - wan_ip - http
Allow – any - all-nets - core - wan_ip - http

в логах пишет
Info - CONN --- Allow----- TCP ---- lan------ Внешний IP---------- 2302-------- conn_open_natsat
------ 600004 ------------------------- core----- Внутренний IP-------- 80


Честно говоря, впервые с этим сталкиваюсь, поэтому помогите разобраться пожалуйста.

используется ли какое нибудь соединение ? PPTP/l2tp

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Нет, соединений не используется.

А где правило SAT ?!?!?

если использовался http://www.dlink.ru/ru/faq/85/480.html
то посмотрите с 9-го шага ....

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Прописал правило SAT вместо NAT с указанием destIP свой локальный адрес.

Теперь выдаёт ошибку о недоступности запрашиваемой страницы

а вы пробуете изза устройства через нЭт постучатся ?!

такое кажется не сработает ...
локально страница работает ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Пробовал и так и так, результат к сожалению не меняется.

так локально страница открывется в вашей подсети ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Да локально всё работает отлично

могу посоветовать только один вариант . попробуйте создать какуой нибудь другой сервис например Radmin. и попробуйте подключится к нему ....
могу еще подозревать что сам WEB сервер может резать запросы ....

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

спасибо за ответ, будем пробовать.

Чтобы делать портмаппинг для HTTP/HTTPS для начала перенесите админку на другой порт

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Обязательно ли это делать в случае если я перевешу апач на другой порт например 333 и попытаюсь сделать проброс к нему?

это не обязательно делать ...например у меня без проблем работает
локально шлюз 10.10.17.1:80
из интернета ххх.ххх.ххх.ххх:443
и по dyndns свободно открывется с инета мой локальный сайт ....с переадресацией портов . 80 порт .

насколько я помню у dfl админка должна висеть на 443 порту

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Меня почему-то смущает то что в лог выводится строчка
....мой ip.......... 2946 ..........conn_open
....внешний ip... 80

Если я правильно понимаю это означает что соединение устанавливается, но проброс получается не с 80 на 80й порт, а c 80 на порт 2946.
Причём принимающий порт всегда разный. В чём может быть загвоздка и как можно жёстко привязать порты?