Никак не получается заставить железку пробрасывать RDP внутрь. Прописывал и роутинг, и фаер открывал разве что с бубном не прыгал рядом с железкой. Я эту железку вижу первый раз в жизни и есть подозрения, что предыдущий админ чего-то поназакрывал. Можно конечно обнулить настройки и попробовать всё заного настроить, но я не горю таким желанием.

Телепаты нынче в отпуске, остальные тоже не знают по на закрывал что то админ или нет. В инструкции подробно все написанно, порты когда открываются они открываются поверх правил.

2Nevis +1
2LCD Не могли бы Вы конкретнее описать Вашу проблему, какие настройки сделали и что в результате не получилось/перестало работать итд

Сделал так как написано в мануале тут http://www.d-link.ru/technical/faq/DFL- ... ver_RU.pdf Плюс на фаере изнутри наружу открыты все протоколы и снаружи внутрь открыт RDP.

То бишь получается такая фигня снаружи внутрь:
Name Action Source Destination Service
#1 Ping Allow Any Any ping-inbound
#2 Ping2 Allow Any Any ping-outbound
#3 HTTP Allow Any Any http-all
#4 PPTP Allow Any Any pptp-suite
#5 RDP_ Allow Any Any rdp
#6 Unnamed_1 Allow Any Any TCP All -> 88
#7 Deny Drop Any Any All Protocols [Edit]

Так изнутри наружу:
Name Action Source Destination Service
#1 drop_smb-all Drop Any Any smb-all
#2 allow_ping-outbound Allow Any Any ping-outbound
#3 allow_ftp-passthrough Allow Any Any ftp-passthrough
#4 allow_standard Allow Any Any All Protocols

Собственно сам портмапинг:
Name Source Destination Service Pass to
RDP Any WAN IP rdp 192.168.0.1

Ну и до кучи роутинг:
Interface Network Gateway Additional IP Proxy ARP
LAN 192.168.0.0/24
WAN 217.67.*.*/29
WAN 0.0.0.0/0 217.67.*.*
DMZ 127.0.0.0/24
LAN 217.67.*.*/32 Yes


В результате всё как работало или не работало так и осталось. Я пока ещё не очень разобрался на новом месте чего они юзают и как. Но тот самый РемотДесктоп, который я хотел получить снаружи внутрь не работает.

Сейчас поковырялся и кажется понял в чём косяк. В общем сервак, на который я стучусь выходит в инет не через этот самый дфл-200, а через другую железку. То есть получается, что пакеты к приходят с одной стороны, ответы он отправляет в другую сторону и как результат отсутствие конекта.

Да уж, действительно, помочь в этой ситуации мог только телепат

Ага, я сам не понимаю для чего такая ужасная система. Нафиг всё переломаю.