Имею:
Сабж, Авангард С-Пб, подключен по PPPoE (UBR), следом за ним - DI-524 как маршрутизатор (чего под рукой было), за ним компы.
Интернет есть, без проблем.
IP DSL-2500 192.168.1.1, IP DI-524 192.168.2.1, у компов соответственно 192.168.2.xxx. DI-524 сделан DMZ host.
Попробовал настроить виртуальные сервера. Куда перенаправлять - понятно, 192.168.1.2, он же 192.168.2.1
FTP работает без проблем, доступ в т.ч. через DynDNS-имя, работает и active, и passive mode.
Попробовал настроить http - не работает ни фига. Запрос на комп, прописаный в DI-524 не идет.
То же самое с OpenVPN и SMTP (порты стандартные). И с почтового сервера письма тоже не уходят.
В чем проблема?

Без DI-524 Ваша схема работает?

_________________
С уважением, Давыдов Денис.

А как она без хаба/роутера работать будет? Напрямую? При подключении одного компьютера к модему? Честно говоря, даже не пробовал... Физически неудобно.
А что, есть косяк?
Хоть намекните, в чем дело может быть!
Если подключаться к кабелю не-ADSL провайдера, то все работает как часы по той же схеме.
Покопавшись в инете по конфам ADSL-провайдеров нашел два параллельных мнения - одни говорят, что бриджинг надо настроить (???), а другие - что при бриджинге модем не работает как роутер...
Поясните, плз.!

Совет:

1. Настройте DSL-2500U/BRU/D на работу в режиме прозрачного моста (Bridge).
2. Настройте DI-524 в качестве клиента PPPoE и осуществляйте проброс портов на нем.

В существующей схеме у Вас работает два NAT'а (на DSL-2500U/BRU/D и DI-524) что может вызывать определенные сложности в настройке функционала Virtual Server.

_________________
С уважением, Давыдов Денис.

Наверное, я сам виноват в том, что скупо описал схему. Переброс портов и так осуществляется на DI-524. Именно поэтому он (192.168.1.2 или 192.168.2.1) и назначен, как DMZ - чтобы не мудрить и не делать двойной работы по прописи серверов.
Значит, советуете bridged mode?

Да, именно bridged.

_________________
С уважением, Давыдов Денис.

Что же, совет был дельный.
Правда, модем закапризничал после удаления PPPoE, но reset решил проблему.
Все чудно заработало (порты SMTP только не проверил).

Последний вопрос и тему можно закрыть - по такой схеме мы лишаемся нацело радости общения с веб-интерфейсом. Не так ли?

Большое спасибо!

Именно так, так как IP адрес WAN интерфейса DI-524 лежит вне IP диапазона LAN интерфейса модема.

_________________
С уважением, Давыдов Денис.