Как настроить перенаправление портов для LAN и DMZ таким образом, чтобы IP отправителя подменялся на IP интерфейса LAN и DMZ?

по-внятнее поясните, что Вы хотите и зачем?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Скорее всего следует использовать два правила - SAT и NAT.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Попытаюсь... Имеется два интернет-подключения к разным провайдерам. В локальной сети находится некий сервер(Citrix), который одним интерфейсом смотрит в LAN, а другим в DMZ и отвечает на входящие соединения по определенным портам. Необходимо, чтобы сервер отвечал именно по тому маршруту, по которому пришел запрос.
Может это можно реализовать более красиво и правильно, но я пока вижу такую схему

Т.е. Первым правилом(SAT) пробрасываем необходимый порт на локальный IP. А вот NAT как тут прикрутиь, и как это будет работать - не совсем понятно.
Или может достаточно только NAT использовать и SAT тут совсем не нужен?

Да просто два одинаковых правила сделайте - SAT&NAT. Т.е. как будто пробрасываете внешний порт, но вместо правила Allow ставите NAT.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Спасибо, будем пробовать

Курите доки (внизу страницы): ftp://ftp.dlink.ru/pub/FireWall/

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Покурил _rus_ WAN failover for two ISPs using policy based routing.pdf.. Не зацепило...
Ибо там об автоматическом переключении между ISP, а мне этого не надо

Там есть доки и про Портфорвардинг.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Мне кажется вашу проблему решит вот такая (как думаю, правильная) cхема:

WAN1 - провайдер 1
WAN2 - провайдер 2
LAN - сервер с одним интерфейсом

Используете обычный проброс портов, но надо настроить PBR.

http://www.dlink.ru/ru/faq/85/576.html
viewtopic.php?t=65359&start=14

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.