имеются 2 IP адреса, один из них натится и через него выходят в интернет второй адрес хотелось подать напрямую на dmz каким образом это можно сделать ?? попутно правилами можно будет обрезать ненужные порты ??

Делайте transparent mode между wan и dmz, прописывайте этот адрес на хост в DMZ
При этом, будут работать все типы правил кроме NAT - сделайте allow только на нужные или выше широкого allow сделайте drop. Соответственно, по разному можно пропускать входящий и исходящий трафик - разрешить все на выход, а на вход только нужные вам порты

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

большое спасибо, учту в будущем, ТЗ немного изменило, а это уже другая тема

а можно все таки по подробнее, а что должно быть заданно на wan и dmz интерфейсах ?? там ведь нужно адреса какие то присвоить

На wan - обычные ваши настройки
На dmz - подсеть, из которой там будут хосты (можно ваш пул прописать), а адрес не нужен (оставьте нули). У клиентов в dmz за transparent mode шлюзом ставьте провайдерский, но при этом будут работать IP rules

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

как то не очень получается, попробовал по анологии с документацией
допустим прокидываем 192.168.11.11

wan2_ip 192.168.11.11 wan2_net 192.168.11.0/24 wan2_gtw 192.168.11.11
dmz_ip 192.168.11.12 dmz_lan 192.168.11.0/24
на обоих интерфейсах включен прозрачный режим

за dmz комп на котором в интерфейсе которого 192.168.11.11
с компа ничего пингануть не могу только самого себя 192.168.11.11, с самой DFL пингуются все интерфейсы и сеть

есть правило
Allow any all-nets any all-nets all_tcpudpicmp

в чем затык??

Для начала, в правиле. Никогда не делайте таких правил. От него пользы чуть. а вреда - море.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Если вы хотите "прокинуть" (а точнее использовать) 192.168.11.11 при transparent mode, вы не должны использовать этот адрес на самом DFL

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

спасибо, разобрался