Не подскажите в чем может быть проблема:

Настройки DFL-700(прошивка 1.20):
WAN порт - ip адрес 195.34.xxx.194
LAN порт - ip адрес 10.1.48.250

Хочу пробросить порт 88 на внутренний адрес 10.1.48.17 в качестве gateway у него 10.1.48.250.

На закладке Firewall Policy -> Port Mapping / Virtual Servers
добавляю сервер со следующими параметрами
PORTMAPPING NAME test SRCUSERS "" SRCNET 1.0.0.0 - 223.255.255.255 DESTIP 0.0.0.0 SERVICE TCP SRCPORTS 88 DESTPORTS 88 NEWPORT 88 NEWDEST 10.1.48.17
Ничего не пробрасываеться(пробовал с внешнего IP)

Пробую добавить правили в Firewall Policy -> WAN->LAN Policy
RULE RULELIST WAN LAN NAME Unnamed_1 ACTION allow SRCUSERS "" SRCNET 1.0.0.0 - 223.255.255.255 DESTUSERS "" DESTNET 10.1.48.17 SERVICE TCP SRCPORTS 88 DESTPORTS 88

ничего не проходит пробовал в WAN->LAN Policy в качестве Destination ставить Ip адрес Firewall результат тот же.
В DI-804 все происходило проще достаточно было создать mapping без всяких правил в policy и всё работало.
Не подскажите процедуру опубликования Port Mapping / Virtual Servers на DFL-700 и можно ли установить в качестве IP virtual сервера адрес отличный от адреса на wan интерфейсе firewall ?

Заранее благодарен

Странно. Простая конфигурация: Destination IP -- нужный внешний адрес, Source nets -- пусто (со всех адресов), сервис -- Custom TCP, Прописываем порты назначения -- соурс порты оставляем пустыми (любые). Pass To -- адрес получателя трафика во внутренней сети. Apply, Activate changes. Пробуем -- работает.

_________________
С уважением -- Александр Шебаронин.

Спасибо за помощь нашел где была ошибка (указывал source port)
Правда заработало только если Destination IP оставлять пустым если же ставить отличный от него IP адрес из доступного мне пула адресов то порты не пробрасываються . Причем проблема именно в настройках DFL так как когда вместо него ставлю другое устройство с такой же функцией то всё работает.
Не проверите ли ситуацию с port mapping на отличный от wan интерфейса Ip адрес.