D-Link DSR-500N
H/W: A1
F/W: 1.06B93_RU
------------------------------------
Здравствуйте! Есть вопрос по пробросу портов на D-Link DSR-500N. Перед D-Link стоит еще один роутер Asus RT-13U. Нам нужно, чтобы при обращении к Asus из интернета мы попадали в локальную сеть, через D-Link. На сам DSR попать можно, а уже за него не получается. Из LAN Asus идет в WAN2 D-link'a.
К сообщению прикрепляю архив с примерной схемой сети и скриншотами настроек, может подскажет кто-нибудь, что не правильно делаю

Честно говоря, первый раз вижу такой зоопарк по оборудованию...

А локальная сеть у вас начинается после DIR'ов? Если да, то вы умумукаететь туда попадать. Нет, это можно сделать, но пробрасывать через 3 NAT'а порты - это нонсенс...

Вообще, на файере поднимаете VPN-сервер, настраиваете DDNS, после чего настраиваете доступ удаленных пользователей к ресурсам офиса с использованием ddns-адреса.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Нет, через 3 NAT не нужно. Попадать нужно как раз на те железки, что после DSR идут. Просто постоянно нужно проверять работает ли все оборудование, которое стоит после D-Link. А оно находится на расстоянии около 40 км от нашего офиса.

DDNS вобщем-то не нужен, т.к. там статический IP. А VPN Asus вроде как не поддерживает.

Ну вот теоретически должно рабоать:
Asus: Lan: 192.168.11.20
D-Link DSR500N: Wan2: 192.168.11.22, Lan 192.168.1.30
D-Link Dir300: Lan: 192.168.1.40
---------------------------------
Нужно из интернета попасть на Dir300. Если обращаться к DSR500 на порт 8081, то будет перенаправление на Dir300 на порт 80 (192.168.11.22:8081 -> 192.168.1.40:80) - вот так работает. А если обращаться на Asus на порт 8081 стоит перенаправление на DSR500, порт 8081 (192.168.11.20:8081 -> 192.168.11.22, следовательно должно перенаправить дальше на Dir300 - 192.168.11.20:8081 -> 192.168.11.22:8081 -> 192.168.1.40:80) - так почему-то уже не работает.