Здравствуйте.
Реквестирую помощь по настройкам этой чУдной железяки.

От провайдера есть подсеть. 1.1.1.1/29
Партией поставлена миссия - запихать существующую сеть "за фстэковую железку, шобы безопасность значит".

На ковырянии существующей сети зацикливаться не буду, ее все равно давно ждет реорганизация. Что я хочу сделать:

Прибить (как не разобрался) адреса 1.1.1.1 - 1.1.1.3 на wan.
1.1.1.1 - натить на пользователей и некритичные сервера.
1.1.1.2 - редиректить на почтовый сервер.
1.1.1.3 - редиректить на веб-сервер с апачом в режиме прокси (знаю, вариант так себе, но настроен давно, не мной и работает исправно).

Проблема возникает уже на первом пункте "прибить адреса". Может я и начал не с того, подскажите, как это организовать малой кровью?

Уж не знаю зачем это делать на разных адресах, когда и на одном все стандартно будет работать.

http://forum.dlink.ru/viewtopic.php?f=3&t=114002

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Какой тип подключения к Интернету?
Static или PPTP/L2TP ?

В первом случае используется ARP. см. ссылку Юрия
Во втором случае - не используется. Вот примерная конфигурация: viewtopic.php?f=3&t=161646

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Обычная статика. Спасибо Юрию, уже справился.