Имеется девайс DFL-800, к wan портам подключены два провайдера.

Собственно вопрос: как реализовать проброс портов с обоих провайдеров одной парой правил? Не хочется дублировать для каждого порта пару SAT-Allow

Пробовал сделать так
wan1 и wan2 объеденил в группу интерфейсов all_wans
wan1_ip и wan2_ip объединил в группу адресов all_wans_ip
Создал правило (ну например):
SAT rdp all_wans all_net core all_wans_ip (SAT на внутренний сервер)
Allow rdp all_wans all_net core all_wans_ip

Так не дает сохранить. Ругается.

пробовал multiplex sat, сохраняет, но не работает.

Хелп, правил не мало и делать дубли под каждый адрес не только не хочется но и усложняет поиск возможных глюков.

Заранее благодарен за советы.

Не мудрите. Добейтесь для начала, чтобы у вас работало для каждого порта с отдельной парой правил.

Но оно не заработает, пока не настроите PBR.

По этой инструкции
http://dlink.ru/technical/faq_firewall_54.php

Может помочь еще эта тема
http://forum.dlink.ru/viewtopic.php?t=65359

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.