Доброго времени суток!
Перерыл форум, но ответа на свой вопрос не нашел.

Имеется роутер D-Link 2640U (h/w: B2).
В настоящий момент прошивка самая новая (до этого была заводская)


Устройство настроено роутером. Внешний IP - статический.
Внутренний адрес 192.168.10.1, диапазон адресов 192.168.10.2-254.

Компьютер 192.168.10.250 подключен через Wi-fi
Компьютер 192.168.10.109 - через LAN порт.

Требуется: пробросить RDP (порт 3389) на компьютер 192.168.10.109 подключенный через LAN порт.

Сразу оговорюсь, что:
1.Внутри сети доступ по RDP есть к обоим компьютерам независимо от способа подключения (по проводам или по Wi-Fi).
2.Провайдер не блокирует порты.
3.На компьютерах нет файрволов, стандартный брандмауэр отключен? антивирус на время теста отключен. Ограничений по IP никаких нет.
4.После каждой настройки роутер перезагружал.
5.Пробовал и делать ресет, и менять прошивку.

В настройках Virtual Server выбрал стандартное правило "Windows Terminal Server" в адресе сервера указал 192.168.10.109. Не работает.

Удалил правило. Создал такое же, но с адресом сервера 192.168.10.250. РАБОТАЕТ.

Удалил правило. ПОдключил 192.168.10.109 по Wi-Fi (сменил адрес сетевой, назначил wi-fi интерфейсу 109-й ip). Создал правило. Работает!

Подключил обратно к LAN порту (сменил адрес wi-fi сетевой, назначил проводному интерфейсу 109-й ip). НЕ РАБОТАЕТ.

Удалил правило. Попробовал поместить хост 192.168.10.109 в DMZ. Все равно не работает.

В результате еще пары экпериментов пришел к выводу, что роутер отказывается пробрасывать порты на компьютеры, подключенные к LAN-портам.

Как-то это можно "побороть"? Данная функция для меня необходима именно на компах подключенных по проводам.

Продолжаю разговаривать сам с собой.

Поставил на 192.168.10.109 мониотр подключений.
Никакой активности (никаких входящих соединений) со стороны dlink'a нет при моих попытках подключиться снаружи.
Т.е. не срабатывает проброс именно на самом Dlink'e

Зашел через telnet.
iptables -L

На компьютере 192.168.10.109 задан шлюз по умолчанию?

Я думаю всё гораздо проще. Проверять нужно СНАРУЖИ, с другого внешнего ip. Для того, что б пробросить RDP на несколько компов, нужно сменить порт RDP на компах и для каждого порта создать правило.

Все-таки дело было в маршрутах. Ошибся при указании вручную в одной цифре.
Пора заканчивать работать по ночам, очевидных вещей не замечать начинаешь...

Всем СПАСИБО!