В DI-604 прошивка 3.11 в разделе Virual Server строка про Virual WWW
переделана так что site 10.1.1.10 TCP 443 / 8010 always
есть и Virtual Server HTTPS 10.1.1.10 TCP 443 / 443 always
смысл проброс коннекций сразу с двух внешних портов на один внутренний

периодически вдруг снаружи начинают падать пакеты на 80 порт хоста 10.1.1.10
хотя о нем нигде не упоминается вообще
kernel: IN=eth0 OUT= MAC=00:05:5d:42:80:cc:00:0d:88:b1:ae:8f:08:00 SRC=217.16.29.72 DST=10.1.1.10 LEN=40 TOS=0x00 PREC=0x00 TTL=58 ID=35659 DF PROTO=TCP SPT=80 DPT=32826 WINDOW=65535 RES=0x00 ACK URGP=0
это не linux проблема маршрутизатор откуда то берет сии пакеты

паралельно через proxy ISA с внешним 10.1.1.2 офис ходит в Инет

Любопытно здесь то, что эти пакеты не НА 80 порт, а С 80 порта...

_________________
С уважением -- Александр Шебаронин.