Есть домен http://www.mysite.ru он привязан к Ip 77.87.67.00,есть также почтовый сервер.Интернет подключен к Wan(77.87.67.00) на DMZ висит сервер (192.168.10.10)
Как сделать доступ для сайта с внешней сети а также для почтового сервера(25,110,80 порты)перечитал почти весь форум так четкого ответа и не нашол.Помогите плиз.
DFL260E
Если можно то в картинках=)

System > Remote management > Advanced
Измените НТТР порт с 80 на другой (например 81)

Objects > Services
Добавляете группу dmz_services = pop3, smtp, http

Rules > IP rules > wan_to_dmz
# входящий трафик
SAT wan/all-nets core/wan_ip allowed_dmz, SAT: new destination = 192.168.10.10
Allow wan/all-nets core/wan_ip allowed_dmz
# внутренний трафик
SAT lan/lannet core/wan_ip allowed_dmz, SAT: new destination = 192.168.10.10
NAT/Allow wan/all-nets core/wan_ip allowed_dmz
Последнее правило:
Если 10.10 находится в LAN, то NAT, если в DMZ и подсети LAN/DMZ разные, то Allow

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо щас попробую

Сделал все как вы написали порты открыты но не почтовый не Web сервера не откликаються

Откуда пробуете?
У сервера шлюзом DFL прописан?
Файрволы на нем не могут блокировать?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

сайт доступен с внешней сети а вот внутри сети отказываеться работать сервер подлючен к DMZ порту.
как сделать перенаправления домена...?

SAT dmz/dmznet core/wan_ip yourservice, SAT: ...
NAT dmz/dmznet core/wan_ip yourservice

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Для внутренней сети, вы сделали Allow или NAT правило?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Пробовал и так и так делать...отказываеться работать

Показывайте скринами Status > Routes, Rules > IP rules, Status > Logging на момент попытки

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Все спасибо настроил.Просто не доглядел мальца.
И ещё один вопросик.Есть 2 домена привязаных к 1 ip. на сервере с ip 88.88.88.2 запущено 2 виртуальных сервера"vmware server"192.168.10.10(сайт1)и 192.168.10.11(сайт2) как сделать так чтобы при запросе c внешней сети на www.сайт1.ru,www.сайт2.ru человек попадал на ip виртульной машины 192.168.10.10(сайт1)и 192.168.10.11(сайт2).Как я понимаю надо 2 сетевые карты?

На DFL нельзя этого сделать, нужно L7 поддержку
Либо "собирайте" оба сервера как Apache VirtualServer (IIS тоже умеет вроде бы) на одной машине, либо поднимайте еще одну локалку с Apache/lighttpd/nginx и разводите по серверам через этот (третий) сервер

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc