Добрый день !
DFL-860E
не работают правила проброса извне, сделал 3 правила
1. Source Wan Network All-nets
Destination Core Network Wan_ip
Service RDP

Sourcse Translation: NONE
Destination Translation:
Address Translation: SAT
Adress Action: Sinfgle IP
New IP Address: LanServer1
New port: 3389

2. Source Any Network All-nets
Destination Core Network Wan_ip
Service RDP
Действие Allow

3. Source Wan Network LanServer1
Destination Any Network All-nets
Service RDP
Действие Allow

Приложена картинка.

2 правила.
Action: второе может быть Allow вместо NAT
Source Intarface/ Указана группа wan портов. Можно просто wan
Source network: сделайте all-nets или группа нужных сетей

destination network: сделайте wan_ip или группу внешних адресов DFL

Во вкладке SAT правила SAT указать нужный адрес во внутренней сети

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

У меня 2 правилами работает:
1
Action: SAT
Source: WAN all-nets
Destination: core wan_ip
Service: rdp
SAT translate: Destination IP
New IP Address: rdp_server_ip
New Port: 3389

2
Action: allow
Source: WAN all-nets
Destination: core wan_ip
Service: rdp