за DFL в лан сети стоит веб сервер и майл сервер.
если из лан сети пытаться зайти на Wan_IP DFL то ничего не работает.
Попытался сделать SAT правило, если из лан сети на порт Imap и на WAN_IP то завернуть на майл сервер. всё равно не хочет.
При этом в логах нет не одного запрещающего действия, только сообщение что правило SAT отработало.

При этом если пытаться зайти из инета с других мест (в том смысле что с дома допустим или через 3G), всё работает на ура.
Проброс портов с WAN_IP до майл сервера само сабой есть.
Получается что если человек пришёл с ноутбуком где настроена почта на WAN_IP у него в полях почта замечательно работает, а в офисе не работает, приходится адрес сервера писать LAN_IP майл сервера, это не есть гуд.

Что-то я видать принципиально делаю не так.

Надо сделать NAT LoopBack. поищите такое сочетание на форуме. Тема обсуждалась 100 раз

SAT lan lannet core wan_ip сервис_веб+почта (закладка SAT -> адрес назначения)
NAT lan lannet core wan_ip сервис_веб+почта

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.