Господа!
Есть сабж.
Есть подключение к првайдеру - 192.168.100.41/30 на егостороне и 192.168.100.42/30 - на нашей стороне.
Есть у нас сетки -
192.168.12.128/28
192.168.16.0/24
192.168.17.0/24

Подскажите, что прописывать на WAN1 и на LAN? Что-то никак не соображу.
И как отключить NAT?

За ранее благодарен

p.s. на WANе, понимаю, надо прописать IP 192.168.100.42, Network 192.168.100.40/30, Gate 192.168.100.41 ...так?
А что на LANе прописывать?

На LAN надо прописывать адрес из той сети, в которой DFL подключен. Правила и маршруты для прочих локальных сетей ввести дополнительно.

А NAT, как правило, не отключают для серых сетей из-за боязни, что работать не будет.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Т.е. я немогу его поставить между првайдером и своей сетью?
в моем случае мне надо ставить три DFLа? А если расширю сеть то еще ставить?
Глупость какая-то!
Уже начинаю тужить что купил. В рекламе так расписано все.

У меня нет "серых" сетей

Можно обойтись и одним. Используйте Wan1 для подключения провайдера, на остальные интерфейсы (wan2, dmz, lan) настроите три ваши локальные сети, затем правилами разрешите доступ.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Я подумал на счет этого ... но получается какое-то извращение ...Обидно, блин!
А можно прописать на LAN 192.168.16.0/23 ? Получается две сети как бы захватываем...будет работать так? ... тогда можно 192.168.12.128/28 прописать на WAN2 ...
Обидно, блин!

Что для DFL-800 обещано, то он делает. Есть 4 независимых свободно-конфигурируемых интерфейса. Вот на них и можете посадить 3 локальных сети и инет.

Можете на LAN интерфейсе прописать доп. адреса для всех Ваших сетей и маршрутизировать через него. Но это тоже извращение. Проще уж всех посадить в одну общую сеть.

А NAT отключается изменением правил c NAT на Allow.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Чуточку добавлю - если надо еще интерфейсов, можно из VLANами добавить.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc