здравствуйте!
проблема в следующем: есть локальная сеть, решили подключить софтвенную IP телефонию. проблема в том что на сервере провайдера пользователи логиняться с внутренним IP и ничего не работает соответсвенно. можно ли настроить трасляцию адресов чтобы авторизовались он с внешним IP адресом? коммутатор D-Link DI-604

Нет, нельзя.

а аналог DMZ нельзя сделать черезу Virtual Server? просто в DMZ всё работает как надо.

DMZ осуществляет проброс портов внутрь сети через один внешний IP

мне это и надо. только мне нужно на несколько внутренних IP пробросить порты, в virtual server ограниченое число правил удаётся вбить... будут какие нибудь варианты?

"проблема в том что на сервере провайдера пользователи логиняться с внутренним IP и ничего не работает соответсвенно"
С помощью DMZ вы под другим адресом не выйдете.
Или что Вы имеете ввиду?? Посадить клиента и пробросить до него порты? Если да то, действительно можно использовать DMZ или VS

напротив. когда вбиваю в DMZ IP клиента всё работает как надо.

Ну и славно.
Правда за весь пост я так и не понял что Вы хотели сделать...

Извините, за оффтоп..
Но какое правило надо прописать в DI-604, для того, чтобы при заходе на, например, FTP-сервер в "большой" локалке, где мой ip-адрес - 10.50.70.35 (10.50.71.35 с PPPoE), соединение автоматически перебрасывалось на мой LAN-овско-роутеровский айпишник в "домашней сети" на два компьютера - на 192.168.0.118..
Знаю, что можно поднять virtual server ftp в настройках, но мне надо открыть ВСЕ порты, с 1 по 65535 (или 65536?)
Прошивка, как я понял, последняя - 20051021_604_704_707_V313b05.BIN

Я пробовал..
1) на вкладке Advanced > Virtual server добавить правило:
Enabled
Name: All
Private IP: 192.168.0.118
Protocol: Both 1-65535 / 1-65535
Schedule: Always

2) в Advanced > Firewall:
Allow ALL_SECOND *,* *,* *,*
Allow All WAN,* LAN,192.168.0.118 *,1-65535
Allow Ping WAN port WAN,* WAN,* ICMP,*
Deny Default *,* LAN,* *,*
Allow Default LAN,* *,* *,*

3) врубить DMZ, с ip-адресом 192.168.0.118
Черт, если мне нужна будет такая защита, я себе какой-нибудь Agnitum Outpost ili ZoneAlarm поставлю..

Достаточно создать только одно правило в VS, в FW оно автоматом добавится. Соотвественно для ftp порт 21. Если конечно не passive mode.

mode как раз-то passive..((
Знаю, что можно задать в том же Serv-U диапазон портов для пассивного режима и открыть VS по ним, но все же..
Возможно ли открытие сразу большого количества портов?

Заранее спасибо)

Тут где-то пропрывала тема о настройке сервера и роутера с использованием UPNP. Посмотрите поиском.