Задача:
При обращении на WAN1 на 15000 порт надо запрос направить на компьютер из сети DMZ на 80 порт. Ну и ответ получить.

Сейчас сделано:

В адресс бук -> интерфэйс адрресс:
DMZ_CAM = 192.168.4.3 - ип устройства из DMZ

В обжектс -> сервисы:
DMZ_CAM_15000 TCP/UDP Service 15000

В рулес-> ип рулес:
название:WAN2CAM
метод: SAT
сурс:wan1_optic-wan2_mcc
сурс нет:all-nets
дест: dmz
дест нет:DMZ_CAM
сервис:DMZ_CAM_15000


Название: WAN2COM_Allow
метод: Allow
сурс: wan1_optic-wan2_mcc
сурс нет: all-nets
дест: dmz
дест нет: DMZ_CAM
сервис: all_services

Соответственно wan1_optic-wan2_mcc - группа интерфейсов автоматом переключаящаяся при падении одного из них.

Итого - не работает.
Где ошибка - не понимаю. Точнее понимаю, что надо написать правило с ван1_ван2 на коре, но не знаю какие сети на в этом правиле поставить.
Прошу помощи.

Делайте как в FAQ описано.
http://www.dlink.ru/technical/faq_firewall_33.php

Соответственно должно быть, адрес в правилах для получателя (Dest. core, desr. net wan_ip)