Провайдер выдал 2 IP 1 - частный 10.10.x.x, второй - пубичный 91.196.Х.X Плюс на Wan изменен MAC адрес, на адрес сетевой карты, к которой привязан был интернет. Хотим. По умолчанию прописать на Wan адрес+шлюз+DNS из частной подсети, и через ARP добавить публичный адрес на WAN интерфейс. (http://www.dlink.ru/technical/faq_firewall_34.php) и переадресовать запросы PPTP идущие на публичный адрес 91.196.х.х на DMZ интерфес. а частных адресов - 10.10.х.х на LAN интерфейс. Будет ли такая схема работать?
И нужно ли в ARP указывать, тот Mac адрес, что был указан в WAN (Задание настроек аппаратного обеспечения для интерфейса Ethernet)
Заранее блалодарен за ответ.

_________________
Eugene

Вы без ARP просто пропишите на одном интерфейсе один адрес, на другом - другой. Реальный лучше на WAN, чтобы идеологию сохранить. На том интерфейсе, IP которого привязан к МАС, просто задайте нужный.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вы не правильно, поняли, Нужно именно 2 IP адреса на Wan интерфейсе

дя того чтобы с LAN иметь доступ к внутренним ресурсам "домовой сети 10.10.х.х" и предоставить доступ из Interneta (91.196.x.x) к ресурсам в DMZ.
__________
/LAN (192.168.1.x)
10.10.Х.Х /
_________/WAN
\
91.196.х.х \
\_________
DMZ (192.168.2.x)

_________________
Eugene

Теперь понял. Схема вполне работоспособная, но в ARP МАС прописывать не надо. Пропишите его в настройках WAN интерфейса.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

В настройках WAN насколько я понял можно указать либо адрес, либо диапазон адресов (из одной подсети) "IP Address object can represent either a host (a single IP address), a network or a range of IP addresses.." http://www.dlink.com.tw/online_manual/s ... entals.pdf

Но не возможно прописать 2 адреса из разных подсетей (10.10.Х.Х и одновременно 91.196.Х.Х а нужно именно 2 по первому адресу отслеживается доступ к ресурсам сети провайдера, а ко второму доступ из вне.

И еще один вопрос: Столкнулся с такой вот ошибкой при подключении к DFL ( Firmaware 2.20.03.08-8260) по SSH терминалка - Putty
Putty fatal error: "Servers hot key did not match the signature supplied"

_________________
Eugene