Хелп! Не могу разобраться какого правила не хватает...

Wan1 через сdma модем с ethernet-ом, на модеме реальный ип, на езернете модема 192.168.10.12, на DFL Wan1_ip - 192.168.10.11. На модеме включен нат, наружу всё ходит прекрасно, а вот проброс сделать во внутрь _НИКАК всё рубится Default_Access_Rule. На модеме сделал проброс всего на Wan1_ip и судя по логах что DFL все отрезает-модем пробрасывает! А вот как сделать проброс с Wan1_ip на ип сервера в локалке ума не приложу!!! Если всё модемом пробрасывать сразу на сервер получается, но на DFL мне надо будет ещё впн поднимать, т.е. пробрасывать выборочно(http, smtp и т.д.)

Пробовал все по докам...

@@
Трафик отбрасывается правилом Default_Access_Rule. Это означает, что маршрутизация сети источника не настроена на lan-интерфейс.
Настройте правила и права доступа таким образом, чтобы разрешить сеть xxx.xxx.x.x/24. Тогда система сможет воспринимать эту сеть как отправителя сообщений и не будет отбрасывать сообщения из нее.
@@
Из фака.
Получается, что каким-то чудом у dfl нет маршрута, как при этом он работает -- нипонятно. Разве что в прозрачном режиме.

Где посмотреть пример таких правил???

Всё что бы в документации не подходит.

работал он в траспарен режиме, Константин, вы были правы!