DFL-210 прошивка 2.20.03
Статика внешний IP.
Необходимо сделать проброс порта RDP на локальный IP из интернета
сделаны два правила:
1 rdp_in Allow any all-nets core wan_ip rdp
2 rdp_in2 SAT any all-nets core wan_ip rdp
В SAT указан Destination IP.
Ничего не выходит

В логах пишет такую запись:

Notice RULE
6000060 LocalUndelivered TCP wan 89.*.*.* 15406 unhandled_local
89.*.*.* 3389 drop
ipdatalen=28 tcphdrlen=28 syn=1


Info CONN wan 89.*.*.* 15406
600001 rdp_in TCP core 89.*.*.* 3389 conn_open
conn=open

Помогите разобраться что делаю не так?

Правило SAT должно быть первым. И всем будет лучше, если везде указать входящий интерфейс wan вместо any.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо, помогло.