Собственно вопрос в том возможно ли прописать на 1м интерфейсе WAN несколько IP адресов из пула выделенного провайдером. К сожалению гугл не дал ожидаемого результата. Кто сталкивался подскажите плиз.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Либо дополнительным адресом (см.ссылку) - в этом случае вы теряете один адрес на DFL. Не забудьте включить ARP proxy

Либо лучше выделите в отдельный VLAN клиентов с белыми IP и сделайте transparent mode между этим VLAN и WAN

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

пример можно? transparent mode между VLAN и WAN....
на ван пойдет тэгированный трафик по идее....

как удалять сообщения?

ну дык пример? оч любопытно.... у меня в прозрачном режиме не получилось....
имеем wan1 ip: xxx.xxx.xxx.210
net: xxx.xxx.xxx.208/29
gw: xxx.xxx.xxx.209
дополнительные адреса 211-214 ,( 208 - 215 границы сети....)
lan: 192.168.0.0/24
требуется сделать vlan на интерфейсе lan и пробросить туда дополнительные ip....

У меня похожая задача была, вот тут описывал: viewtopic.php?f=3&t=152560

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

не... это не то....
хочется поиметь интерфейсы на каждый ip... или пробросить через vlan но без потери ip
на отдельном интерфейсе можно сделать свой ipsec....
например на wan интерфейсе ipsec vpn для динамических клиентов.. режим тунель....
на vlan ещеодин ipsec транспорт для l2tp....
на одном интерфесе не может быть 2 ipsec с remote endpoint = all-net