есть айпишник от прова 91.78.22.23/30 на него провом форварднута сеть (для нас) 91.78.28.64/29. как настроить dfl-800 что бы унего на интерфейсе (wan1) был 91.78.22.23/30, а 91.78.28.64/29 была опубликована в дмз и там будут стоять сервера с этими айпишниками. наних нужен прозранчый форвардинг без каких либо правил - т.е. они должны быть доступны из инета.

как такое реализовать ?

Создать только правила Allow.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Прописать эту подсеть на DMZ, и использовать правила allow. У этой схемы есть недостаток, один из этих IP займет сам DFL, этот IP будет шлюзом для остальных серверов.

понял ... будем пробывать ...