Forward через DFL-100 - это реально?
Как можно достучаться до определенного порта на внутренней машине (LAN) из интернета (WAN)?

Например в локальной сети есть сервер 192.168.0.10,
на нем поднята служба на порте 5111. Внешний адрес файрвола 195.111.111.111. Как настроить файрвол для того, чтобы запросы на 195.111.111.111(5111 порт) транслировались на 192.168.0.10(5111 порт)?

настройте виртуальный сервер.

_________________
С уважением -- Александр Шебаронин.

В том то и дело, что пробовал настроить.
Для данного условия это выглядело так:

Добавил виртуальный сервер с параметрами

Virtual Server Status: Enabled
Name: TestServ
Private IP: 192.168.0.10
Protocol Type: TCP
Port Number: 5111
Schedule: Always

Также добавил запись в IP-Filtering

Policy Status: Enabled
Direction: Outbound
Action: Allow
Protocol: TCP
Source IP Address Range
From: 192.168.0.10
To: 192.168.0.10
Destination Port Range
5111-5111

Все равно извне никак не достучаться.
Какие еще параметры могут влиять?

обычно кроме виртуального сервера никаких настроек правил или фильтров не требуется. попробуйте убрать настройки фильтров.

_________________
С уважением -- Александр Шебаронин.

Пробовал, результат тот же...

Может вопрос в прошивке. Где можно скачать последнюю версию?

последнюю версию можно взять на нашем ftp. после обновления сделайте сброс к заводским установкам.

_________________
С уважением -- Александр Шебаронин.

Вроде разобрался в причине. Но от этого не легче. Все дело в том, что для данного приложения (Oracle) нельзя использовать NAT. Это даже отдельно оговорено в документации. Как можно отключить NAT для определенного порта?

Увы, но НАТ отключить в этом устройстве нельзя.

_________________
С уважением -- Александр Шебаронин.

Тогда такой вопрос: возможно ли это сделать используя DMZ?
И еще один: в DFL-200 можно ли отключить NAT для диапазона портов?