Добрый день.

Есть внешний виртуальный адрес (например 197.43.23.45)
Изначально все пакеты приходившие на этот адрес ретраслировались в dmz зону на разные сервера в зависимости от сервиса.

Из нутри сети также все запросы на этот адрес ретранслировались в dmz.
(сеть lan 192.168.0.*)

Теперь стоит задача временно сделать этот сервер во внутренней сети.

Возникла проблема. Как запросы из lan идущие к виртуальному внешнему адресу, направить на сервер который в внутренней подсети?

Как было сначало.
виртуальный ип 197.43.23.45
переадресация на dmz ип 172.14.12.12

Все запросы из lan и wan к 197.43.23.45 перебрасываються с помощью SAT на 172.14.12.12

Теперь.
виртуальный ип 197.43.23.45
переадресация на lan ип 192.168.0.115

Проблема с локальными переадресациями.
С внешними всё ок.

Например если я с 192.168.0.15 пытаюсь подключиться к 197.43.23.45 то роутер должен перенаправить меня на 192,168,0,115.
Почемуто простая корректировка адреса в sat параметрах не работает.
Наверное нужно какоето дополнительное правило?

Вам надо эмулировать nat loopback. конкретный пример есть в инструкции (правило нат между правилами sat и allow)

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Спасибо!

а инструкция это что?
тут не нашёл http://dlink.ru/ru/faq/85/
здесь поиском тоже невидно ftp://ftp.dlink.ru/pub/FireWall/DFL-800 ... _A1_Manual v1.00.pdf


на форуме есть подобный вопрос тут
разбираюсь!

ещё в новой официальной инструкции нашёл нечто похожее.

ТУТ, пункт 7.3.1 (стр. 212)

Проблема решена. Большое спасибо!