Есть дфл 860 есть тунель ipsec с таким же, нужно, что бы при обращении на первый, проброс шёл порта который за тунелем устройство.
какого рода нужны правила?
Заранее спасибо

если красиво - туннель ipsec с параметрами all-nets (описывал не однократно ) и по инструкции
если криво с правилами проброса но только вместо Allow-> NAT.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

1. либо менять настройки ipsec с указанием allnets на стороне принимающего dfl и пробрасывать как обычно и писать доп правила на dfl за туннелем.

2. либо просто пробросить правилами SAT/NAT

P.S. Мы с Володей практически одинаково написали. Хотя насчет "красиво или криво" в зависимости от ситуации можно подискутировать.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

а правила сат нат какие? мне два порта по сути пробросить надо,,

вместо Allow ставите NAT . дальше все тоже самое .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

пишите обычные правила проброса. Только вместо правила Allow делаете NAT. Должно сработать без доп настроек в NAT правиле.

Вова, у нас тут "синхронное плавание" получается.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Как обычно:
SAT wan/all-nets core/wan_ip (SAT: --> new IP, new port)
NAT wan/all-nets core/wan_ip

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

всем спасибо, тупняк, просто ошибся, не указыал нужный порт,