Здравствуйте!

Мне необходимо открыть некоторые TCP-порты для одного из приватных адресов в секторе LAN маршрутизатора DFL-100. На WAN, естественно, реальный IP. Создаю в Virtual Server такую запись: 192.168.0.50/TCP/8000/Always. Далее в Firewall -> Port filter policy запись In/Allow/TCP/8000/Always.

Обращаюсь извне броузером на порт 8000 (там веб-сервер) - не работает. Где допущен косяк?

Идеи какие-нибудь есть?

а веб-сервер на 192.168.0.50 точно поднят и отвечает? И обращаешься не из LAN а с WAN-стороны точно?

ЗЫ. у меня до трёх ослов круглосуточно из под dfl-100 молотит и ура ...ну если не считать конечно того что виснет раз в пару дней

Сервер поднят и отвечает, он виден изнутри LAN (по своему внутреннему адресу), и виден извне при подключении напрямую, минуя DFL. Обращаюсь естественно через WAN, причём вообще из других сетей. На DFL-ке так же поднят PPTP VPN, так вот он работает прекрасно. А вот порт мэппинг - нифига... Поэтому и не понимаю, в чём дело.

Появилась тут идея - а Virtual Servers вообще работает для IP-шников, выданных не DFL-кой? А то у мя DHCP на DFL выключен, работает только гейтом в сети, где DHCP находится на контроллере домена. А то может если выключено DHCP на DFL-100, то и Virtual Servers работать не будут?

Машина на которой поднят веб сервер выходить в интернет сама может?

Через DFL? Да, может, если указать его в качестве default gateway (дать команду route 0.0.0.0 mask 0.0.0.0 192.168.0.20 metric 1, где .20 - адрес DFL).

Немного непонятно почему Если, когда тестируете виртуальный сервер default gateway не IP адрес DFL-100 ?

Не очень понял вопроса. Default gateway в сети нормально раздаёт DHCP контроллера домена. DFL-ка здесь - одно из устройств, подключённых в эту сеть. На компьютере 192.168.0.50 default gateway для этой подсети и всех остальных IP (0.0.0.0 mask 0.0.0.0) - это контроллер домена. На самой DFL-ке в её routing table в качестве default gateway прописана сама DFL-ка (то бишь 192.168.0.0 mask 255.255.255.0 192.168.0.20).

А вообще, если вернуться в корень вопроса, туда ли я вообще полез в DFL-ке? Мне ведь нужен по сути обычный TCP-тоннель, то есть именно порт мэппинг. Virtual Server - это тоже самое?

В машине на которой поднят веб сервер сделайте default gateway LAN IP адрес DFL-100.

Да именно то что Вам надо.