Есть: Роутер DI-604 и 3 ПК. Один ПК подключен непосредственно к роутеру, два других через мост из двух точек DWL-2100AP. Нужно админить всё.
Прописал в роутере правила (для всех ПК одинаково):
AP1 80/5516
AP2 80/5517
IP1 4899/5513
IP2 4899/5514
IP3 4899/5515
В результате точки админятся, ПК1 тоже, два других ПК не радминятся.
Если радминю ЧЕРЕЗ сервер радмина на ПК1, то радминятся. А напрямую никак.
Причем все ПК пингуются с роутера, в логах роутера ничего нет, значит правила работают...
Похоже проблема в настройках точек, но не нашел в их настройках ничего подобного...
Есть одна идея, не знаю насколько правильная. В настройках точек в LAN прописан в gateway IP роутера. Не может из-за этого не работать?

Настройка LAN точек доступа на сеть не влияет. В режиме моста - тоже.
Это - интерфейс управления.
Если Вы можете их администрить - все на точках указано правильно.

Где копать - даже не знаю.
Попробуйте "дотянуться" до "недоступных ПК" как-нибудь иначе.
Ну, хоть DMZ временно разрешите. Может что и проявится...

Уммм. В DMZ не силен. Подскажите, как с его помощью можно что-либо прояснить.

Кто-нибудь может что подсказать, хотя-бы в каком направлении копать...

Вот думаю, может поставить анализатор траффика Iris и пытаться вычислить, где рубятся пакеты? Тогда на какой комп его лучше ставить?

DMZ - функция "отключающая" NAT для выбранного адреса.
То есть, все внешние пакеты попадут на указанный адрес.
То есть - это Глобальный Виртуальный Сервер по всем портам.
(остальные виртуальные сарвера работать не будут).

Включите для "недоступного" компа и пробуйте подключиться по основному порту.

С DMZ пока отложи.
Где-то рядом у людей был похожий глюк.
Вылечилось получением адреса по DHCP.
Попробуй - может прокатит.

Если нужны постоянные адреса - в DHCP можно занести в статик лист.
Если компы не смогут получить адрес - разреши широковещательную рассылку (eth2wlan).

Спасибо, попробую.

Фантастика!
Через DHCP все заработало!
НО В ЧЕМ ПРИЧИНА???
Никак не въеду...
Хотелось-бы все-таки обходиться без DHCP. Ручками надежнее все-таки, да и лишние службы не хотелось-бы разрешать на рабочих станциях (DHCP мы по умолчанию отключаем).