Имею вот такое правило которое публикуем внешний smtp релей , через DFL. Но при такой конфигурации в логах вижу IP самого DFL. Если ставлю вместо NAT , allow , DFL блочит коннект!? Чего делать?

allow_sat_smtp_2 SAT any all-nets core wan2_ip smtp-inbound-av
allow_nat_smtp NAT any all-nets core wan2_ip smtp-inbound-av

Надо правила SAT, Allow. Читайте уже мануал или хотя бы FAQ.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

allow_nat_smtp {NAT} any all-nets core wan2_ip smtp-inbound-av

ну вот сдесь ставлю ALLOW не работает. Блочит.

Поставил allow теперь вот что в логах

2008-12-19
10:11:23 Предостережение CONN
600012 LogOpenFails TCP wan1
124.120.216.135
78.107.151.148 17168
25 no_new_conn_for_this_packet
reject

это что значит?

Если у вас используются оба WAN порта, то заработает только после настройки PBR.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.