Задача такая:

Есть основная сеть 192.168.1.0/24, NAT для серверов, прокси для юзеров, гейт 192.168.1.1.

В локалке расположены прокся и меил-сервер на кот. идут портфорварды с внешнего IP на порт 25 и другие.

Есть здоровое желание перенести их в DMZ 192.168.2.0/24 , но при этом не хочется перенастраивать клиентские компы (много где прописан IP).

Соотв., есть ли возможность сделать правило или прокси-IP в локалке 192.168.1.0 на месте прежних адресов меил-сервера и прокси, чтобы пакеты прозрачно перекидывались на новые адреса серверов в DMZ ?

Завести на LAN интерфейса DFL-я второй адрес, принадлежавший ранее серверу и пробросить нужные порты в DMZ.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.