Здравствуйте! Есть DFL-800. Данные для примера: IP внешний у DFL-800 81.45.78.14. Не получается сделать такое правило: из внешки на DFL-800 заходить команда по РДП 81.45.78.14:3348 и надо чтобы DFL, приняв эту команду, отослал ее на 77.25.45.87:3348.
Смысл в следующем: 77.25.45.87 пускает к себе внешних только по ip 81.45.78.14. И вот надо попасть на 77.25.45.87 из другого места, сделав эмуляцию того, что сигнал идет от 81.45.78.14. Т. е. надо сделать своего рода мост.
Помогите, пожалуйста! Пробросить порт во внутреннюю локалку DFL получается. А вот если в правиле SAT заменить ip на 77.25.45.87, то не выходит.

я бы например задачурешил другим способом
на DFL поднял бы VPN . конектился к нему , а затем поднимал RDP .
мне кажется так будет красивей . чем крутить петли .... да и не встречал я таких решений пока .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Это несложно.

Пара правил SAT/NAT. Аналогично пробросу портов

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А какие настроить правила?
Вот у меня пока так, но не работает.

если у вас эти 3 правила только для этой задачи, то allow лишнее, а NAT сделать ниже. Вы же пробрасывали порты. Почему ТАК лажаете?

И лучше не для all-nets, а для группы разрешенных адресов, чтобы не делать для rdp дырку на весь мир.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Благодарю, заработало. Про all-nets понял, поправлю. Аппарат и правила знаю поверхностно, поэтому "лажаю".