Добрый день!
Не получается настроить проброс статики через wan1 на IPKVM в локалке.
Инет точно есть по выданному ip. IPKVM прописан. Провайдер привязывает адрес к мак адресу устройства. По звонку скидывает до получения пакетов от устройства! Может дело в том, что не получается послать пакет с DFL? Пробовали диктовать МАК адрес с DFL провайдеру для принудительной прописки. И чей МАК адрес пров должен увидеть DFL или IPKVM?
Люди добрые подскажите - может виден где косяк из скринов...
Access:

Ethernet:

Interface:

Rule:

Port_Mapping:

Почитайте. Особенно внимательно п.2

viewtopic.php?t=64076&start=1

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо, но во вторм пункте нет ничего интересного. Проброс портов для http - стандарт. Правило проброса прописано Port_mapping, сервис http_all.
Надо добавить, что до этого был настроен проброс для PPPOE и все работало. Правила идентичные, с заменой pppoe на wan1, конечно. Сдается, что проблема именно с провайдером, эта привязка к мак...

привязка к мак-адресу никак не связана с пробросом портов.

Т.е. у вас управление DFL настроено на альтернативные порты? Не 80 и 443.

IP Rules > Access лучше не трогайте. нет необходимости.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Да, невнимательно прочитал... Т.е. Вы хотите сказать, что для проброса http надо поменять стандарт в DFL на 9080, а потом создать свой порт, но 80 и использовать его?! Спорить не буду - буду пробовать, но повторюсь, что до этого было настроено подключение PPPOE с пробросом и все замечательно работало без каких-либо дополнительных портов...

Нет. я хочу сказать, что для проброса портов TCP 80 и 443, надо в удаленном управлении DFL их освободить, т.е. изменить на другие.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.