Добрый день!
У меня в dmz стоит сервер FTP.
Настроил по доке:
Configuration examples for the D-Link NetDefend Firewall series
DFL-210/800/1600/2500
Scenario: How to configure SAT (Port Forwarding) for DMZ server
Last update: 2007-06-29

Всё работает.
Вопрос в том, что в доке при конфигурировании для сервера используется отдельный от wan1 IP (из той-же сетки).
А если из этой сетки нет свободных IP адресов?
( На других файрволах для перенаправления трафика не требуется отдельный айпишник, можно переназначать запрос на любой порт, пришедший на внешний айпишник. )
Я попробывал проделать туже конфигурацию с переназначением порта 21 с основного айпишника wan1. У меня ничего не получилось.
Это принципиальное ограничение, или я что-то не так сделал?

Если нет допIP то так же всё будет работать. Только разве что в правилах используется конструкция не WAN/ADD_IP_WAN, а core/wan_ip
в Destenation

Спасибо, Станислав!
Так всё работает!
Какие-то нюансы настройки мне ещё не доступны.