DFL-210
Firmware Version: 2.20.02.12-7178 Jun 25 2008

WAN - Подключен к провайдеру, айпи выделен.
LAN - к свитчу, что держит локальную сеть

Пробовал подключить проброску радмина и пинга, ничего не получилось. Причем если комп подключать напрямую к провайдеру то работает.
Сам аппарат работает нормально, без претензий. Но такое чувство, что все входящие(тоесть пинги там или радмины) обрубает, но от нас всё работает.

Правила, что я прописал:
1. RadminSat, SAT, Radmin, (None), any / all-nets, core / wan_ip
SAT Dest Ip Addr - Me.

2. RadminAllow, Allow, Radmin, (None), any / all-nets, core / wan_ip

3. PingSat, SAT, ping-inbound, (None), any / all-nets, core / wan_ip
SAT Dest Ip Addr - Me.

4. PingAllow, Allow, ping-inbound, (None), any / all-nets, core / wan_ip

где:
Radmin, TCP, 0-65535, 4899
wan_ip - наш внешний айпи

lan_ip, 192.168.16.1
lannet, 192.168.16.0/24
Me, 192.168.16.13 - это мой комп - файервола нет/отключен
wan_dns1, wan_dns2 - пров. днсы
wan_gw - гэйтвэй прова
wannet - тоже что и в wan_ip

Другие параметры я не менял и не выставлял.

Также после обновления прошивки пишет:

Attempting to use new configuration data...

Warning W4440/IFACES in "wan.Ethernet":
- Broadcast IP cannot be equal to the interface IP
wan PBR main MTU 1500 BUILTIN { DRIVER "r8139" TYPE "PCI" BUS 0 SLOT 2 PORT 0 MEDIA "Auto" DUPLEX "Auto" RECVMCAST Auto
License file successfully loaded.

Configuration done

Configuration (v61) verified for bi-directional communication

Может в этом что то дело...

Для rdp в DFL есть предопределенный сервис и порт та не такой как у вас. Стандартный 3389.

А в остальном для него настройки верные. только dest интерфейс правильнее указывать wan, а не any.

C пингом никогда не пытался пробрасывать пинг внутрь сети. Будет ли так работать? Не уверен. Если же просто разрешать пинг файрвола снаружи то это правило

ping_allow allow wan all-nets core wan_ip ping-inbound

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.