Здравствуйте.
Столкнулся с проблемой. Имеется сервис размещённый на сервере в локальной сети. Из внешнего интернета к нему подключаются клиенты без проблем.
Созданы 2 правила
SAT WAN (внешний) all-nets --- core wan_ip (внешний адрес) СЕРВИС (мой сервис) , во вкладке SAТ перенаправление на server_ip (внутрений адрес сервера)
ALLOW WAN (внешний) all-nets --- core - wan_ip (внешний адрес) СЕРВИС (мой сервис)
По этим правилам всё нормально из вне подключаются.

Потребовалось чтоб при обращении к внешнему адресу из локальной сети обращение к виртуальному серверу шло как будто клиент подключается из вне.
Как понял проблема описана здесь https://spw.ru/educate/articles/natpart5/
Для этого создал 3 дополнительных правила, разместил их в самом верху списка

NAT lan lannet --- core wan_ip (внешний адрес) СЕРВИС (мой сервис) , во вкладке NAT как есть, ничего неменял
SAT lan lannet --- core wan_ip (внешний адрес) СЕРВИС (мой сервис), во вкладке SAТ перенаправление на server_ip (внутрений адрес сервера)
ALLOW lan lannet --- core wan_ip (внешний адрес) СЕРВИС (мой сервис)

Ничего не работает, то есть внешние клиенты так же ходят хорошо, внутренние при указании подключения внешний адрес ничего не находят.

Вы на верном пути.

Поищите темы про Nat loopback для DFL на этом форуме. Все просто.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо!

Перепробовал много. Сработало вот это!
Прошивка 2.27.08.04

NATloopback
SAT lan lannet core wan_ip свой_сервис (вкладка SAT -> назначение) -> внут.адрес сервера)
NAT lan lannet core wan_ip свой_сервис