Прошили DFL-600 прошивкой 3.0. Воткнули в него веб-сервер (внутренний адрес типа 192.168.xxx.80). Указали, что 80-й порт - под виртуалным сервером. Из внутренней сети, также воткнутой в другой порт DFL, веб-сервер видится. Если входим из внутренней же сети на наш внешний адрес, появляется приглашение интерфейса DFL. При попытке войти на внешний IP-адрес с другого внешнего инет-адреса, соединение завершается по таймауту после продолжительного времени. Что не так? Может, надо убрать веб-интерфейс DFL на другой порт? Если да, то как? Или что-то еще?

Посмотрите FAQ, там всё подробно описано:
http://www.dlink.ru/technical/faq_firewall.php#8

Это все, конечно, хорошо, но мы не хотим тратиться на дополнительный IP-адрес. Можно ли "повесить" веб-сервер на существующий IP (например, 80.80.80.80 из примера FAQ)?

А что вам мешает сделать мэппинг на этот адрес?

А что это? Просветите чайника, пож.

Если мне не изменяет память, то надо поковырять NAT, там нужно показать, с какого на какой адрес шкурится входяшие пакеты и по какому порту (80 в ентом случае). Не забудь настроить Policy

Это можно сделать на самом DFL, или надо ставить перед ним маршрутизатор, осуществляющий, NAT?

Делается все на самом DFL, помоему вкладка адвансид там есть NAT, ROUTER и POLICE.. вроде так...
я делал для порта 3389, сначала в рменю роутер делаешь раздачу адресов на нужные машины, чтобы был один внешний ип и несколько внутреннихю Затем заходишь в нат, там накручиваешь, что DFL будет делать, если на него лезут по порту 3389, а именно перенапровлять с внешнего адреса на внутренний, а потом настраиваешь безопасность в полиции
Вроде так.... я быпосмотрел более точно, но DFL счас не работает....

Спасибо, завтра попробую...