Добрый день!

Такая ситуация: В локалке поднят веб сервер, опубликован на WAN интерфейсе dfl-210 с присвоением доменного имени имя.ru . Снаружи доступ к веб серверу есть, из локалки при обращении к имя.ru - доступа нет. Какие правила нужно создать чтобы это работало?
Спасибо!!

А не лучше ли его подцепить на DMZ?

А все подключение должно идти через NAT. Т.е. все правила описывающие передачу пакетов из LAN в WAN должны проходить через NAT, и наоборот.

А как осуществлен выход в сеть (внешнюю), то же через эту DFL-ку?

На ДМЗ не получится, т.к. этот сервер выполняет и другие роли, необходимые в локалке. Да, весь доступ наружу идет через тот же DFL.

НА устройстве надо настроить loop back, по умолчанию устройство это не делает, в инструкции даже есть пример подобной реализации.

Все, спасибо! Разобрался...