Здравствуйте!
Есть DFL-800 и http сервер в DMZ. проброс пакетов настроил - спасибо Beliar!
еще пара проблемок:
1. проблема с подключением к DFL после изменения lan_ip (не подключается хотя прописываю второй адрес на компе). у меня lan_net задана как 192.168.0.1-192.168.0.254, прочитал здесь на форуме, что так задавать нельзя а нужно писать 192.168.0.1/24. Связана ли проблема с подключением с неправильной формой записи адресации lan_net?
2. что означает 192.168.0.1/24 - какие это адреса в неё входят? и почему именно так писать нужно?
3. настроил dns relay - так что в интернет хожу, теперь другая проблема - нет моих собственных сайтов: как сделать так чтобы DFL на DNS запросы из локалки о заданных именах (у меня два сайта на серваке в DMZ крутится) не переспрашивал у DNS сервера провайдера их IP, а сразу пробрасывал на мой www сервак в DMZ?
4. как указать два DNS сервера оператора?
спасибо!

1. Вполне возможно.
2. /24 это краткая запись 255.255.255.0 в нее входят 2^(32-24)-2 адресов.
3. Средствами DFL это сделать нельзя, нужен либо внутренний DNS, либо пропишите сервера в файл hosts на всех машинах.
4. В правиле DNS-Relay вместо sat использовать sat-slb.

1. понял, проверю если разберусь со вторым вопросом
2. что такое маска и как из нее получить возможные адреса подсети я знаю, а вот что такое - ни как не разумею, не могли бы Вы прояснить этот момент
3. hosts это конечно надежно, только покупая интерент шлюз хочется иметь сеть действительно управляемую админом, поэтому все таки хочется возложить это на DFL.
Aplication Layer Gateway - не из моей оперы случаем?
4. понял, посмотрю

спасибо!

PS я так понимаю мне надо залезть уже в сам IP пакет, мне на семинаре по фаерволам D-Link рассказывали, что завод может для русских че-ть "дописать", Уважаемые представители D-Link, можно ли просить о такой фиче, если да, то какова процедура заявки?

Всего IP-адресов 2 в 32 степени. Маска /24 обозначает что адресов в подсети 2 в 8 (32-24) степени, то есть 256. Из них 2 служебных, остается 254.
Например /8 это 255.0.0.0 или 2 в 24 степени адресов.
/16 это 255.255.0.0 2 в 16 степени адресов.
/24 это 255.255.255.0 2 в 8 степени адресов.
/30 это 255.255.255.252 2 во 2 степени адресов.

понял,
спасибо Вам!!!