DFL 860e
настроен на два провайдера с балансировкой, всё работает как надо.
идет проброс портов с wan1 и wan2 на внутренний сервис в сети(192.168.0.2), работает как надо
На один порт LAN подключен DES2108 (VLAN 300).
Транковый порт подключен к DFL 860e.

На DFL 860e
Сделал VLAN 300. (подсеть 192.168.10.0/24)
Из моей сети 192.168.0.0/24 можно ходить в сеть 192.168.10.0/24

Для этого сделал:
На VLAN 300 опубликовал ip 192.168.10.1
правила
Имя: InToVLAN300
Действие: NAT
Сервис: all_tcpudpicmp

Источник: localnet locNet
Назначение: VLAN300 vlan300_Net(192.168.10.0/24)

Теперь необходимо пробросить порт 8080 с wan1 на сервер в VLAN300, ip - 192.168.10.2!

Вот тут понять и не могу.
Делаю правила
Имя: WAN1_SAT_VLAN300
Действие: SAT
Сервис: 8080

Источник: any all-nets
Назначение: core wan1_ip

SAT - IP назначения 192.168.10.2

Имя: WAN1_Allow_VLAN300
Действие: Allow
Сервис: 8080

Источник: any all-nets
Назначение: core wan1_ip

Сейчас есть таблицы
main
alt_wans_pbr
alt_in_wan1
alt_in_wan2

В таблицу main добавил маршруты
интерфейс VLAN300, сеть vlan300net, метрика 700
интерфейс VLAN300, сеть vlan300net, шлюз 192.168.10.1 метрика 700

Не работает проброс порта, наверно потому как не хватает правил маршрутизации.
Прошу помочь.

_________________
[url=http://www.solo-line.ru/]Redduck&Freebsd[/url]
Учусь потихоньку, а надо бы побыстрей
http://www.solo-line.ru/

Маршрут со шлюзом уберите, достаточно стандартных маршрутов, которые автосоздадутся при добавлении VLAN.

DFL является шлюзом для 192.168.10.2 ? Если нет, то второе правило замените на NAT.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Я пробовал и правило NAT ставить
Имя: WAN1_Allow_VLAN300
Действие: NAT
Сервис: 8080

Источник: any all-nets
Назначение: core wan1_ip

Но все равно не работает подключение.

_________________
[url=http://www.solo-line.ru/]Redduck&Freebsd[/url]
Учусь потихоньку, а надо бы побыстрей
http://www.solo-line.ru/