Здравствуйте,
Имеется сеть LAN 192.168.0.0/21, в нее воткнуты DFL-210-1 (LAN_ip:192.168.2.1/21;WAN_ip:x.x.x.75) и такой же DFL-210-2 (LAN_ip:192.168.2.6/21;WAN_ip:x.x.x.67), где x.x.x.x - внешние статич. адреса.

Имеется сервер в LAN 192.168.2.11 со шлюзом DFL-210-1 , на который нужно попасть извне по RDP через внешний адрес DFL-210-2 (через DFL-210-1 все работает естественно).

Что нужно еще прописать на DFL-210-2 чтобы заработало ?

Просто говоря, вам надо использовать NAT вместо Allow

На DFL-210-2 сделайте правила

SAT wan/all-nets core/wan_ip rdp, SAT: new destination = 192.168.2.11
NAT wan/all-nets core/wan_ip rdp

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо! работает.