В порт WAN1 подключен шнурок от провайдера с диапазоном статических белых адресов и скоростью 50 мбит. К порту LAN1 подключен фаервол первой организации .К порту LAN2 подключен фаервол второй организации . Что надо сделать, чтобы подключенные к LAN-портам фаерволы использовали внешние адреса провайдера? Например: провайдер выделил диапазон - 194,18,38,114-118 с маской 29 . Надо сделать так, чтобы подключенный к порту LAN1 роутер имел адрес - 194.18.38.114 , подключенный к порту LAN2 роутер имел адрес - 194.18.38.115

VLAN,если есть возможность реализации на вашем роутере/файерволе.

VLAN-ы тут не нужны.

По данной задаче DFL совсем не нужен, если будет использоваться в таком режиме. Вместо него прекрасно справится обычный тупой 5-8-ти портовый коммутатор.

Но если надо именно так, то можно делать через транспарент режим или обычный NAT.

Опишите задачу полностью - какие рутеры стоят, как организации будут обмениваться трафиком и т.п. Так можно дать более оптимальный ответ по конфигурации

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.