публикую с помощью ARP IPадрес (два адреса) на внешнем интерфейсе и с его помощью делаю порт форвардинг, так вот почему форвардинг по второму адресу не работает, пробовал при публикации и оставлять одинаковыми мак адреса и разными ставить, эффекта не получил.

может есть ограничение на количество публикуемых на внешнем интерфейсе IP адресов?

Ограничения чисто технические - по памяти, например
И 2 адреса, и 20 адресов работают прекрасно
Делайте ARP publish с нулевым МАС + маршрут core additional_ip 0
Если у вас дополнительный IP из отдельной подсети, то на нее тоже надо маршрут по аналогии с wannet
После этого делайте портмаппинги

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.