Имеется пул ip адресов от провайдера X.X.X.0/24
X.X.X.1 - mail server и web
X.X.X.4 - шлюз
Настраиваем внутренюю сеть на lan1 - работает и выходит в интернет

Подключаем mail server и web на dmz
dmz_ip X.X.X.2 (используем как шлюз в настройках Windows)
dmz_net X.X.X.0/24
делаем правила
Action: Allow
Service: наша группа (tcp,udp,ftp,http,smtp ....)
Source interface: dmz
Source network: dmz-net
Distination interface: wan
Distination network: wan-net (all-net тоже пробовал)

Action: Allow
Service: наша группа
Source interface: wan
Source network: wan-net
Distination interface: dmz
Distination network: dmz-net

Action: NAT
Service: наша группа
Source interface: lan1
Source network: lan1-net
Distination interface: dmz
Distination network: dmz-net

Сервер X.X.X.1 из интернет не виден и сам в интернет не выходит.
Помогите!!!

Погодите. У вас, надеюсь, сети на WAN и DMZ не одинаковые? А то вы как-то хорошо их обе назвали Х.Х.Х. И, кстати, для wan надо all-nets.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Да, одинаковые 254 адреса сети X.X.X. На 3 COM так работало... В DMZ было 3 адреса (1,2,3), Web сервер виделся с прямым IP, хотелось бы также...

Эммм.... На Х.Х.Х.1-3 роутинг вам надо прописать на DMZ с приоритетом выше, чем у дефолтроута и роута на WAN. С DMZ снять вообще автоматические добавление роутинга. Используйте в правилах группу dmz-comps = X.X.X.1..X.X.X.3

Action: Allow
Service: ...
Source interface: dmz
Source network: dmz-comps
Distination interface: wan
Distination network: all-nets

Action: Allow
Service: ...
Source interface: wan
Source network: all-nets
Distination interface: dmz
Distination network: dmz-comps

С натом все ок.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

А как это сделать? У меня не получается...

Настройте wan и dmz в transparent mode. Дальше уже управляйте правилами.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Спасибо! Заработало.