Firewall DFL-800. Есть веб-сервер в LAN.
Доступ к серверу из WAN работает (два правила - SAT и Allow - работают).
Необходимо получить доступ к веб-серверу из LAN либо по внешнему ip либо по доменному имени (на сервере в ПО написанном на PHP должн быть прописан внешний ip).
Доступ из LAN по внутреннему ip (192.168.0.1) работает.
Прочитав весь форум нашел, что надо сделать еще два правила:
- webserver1 SAT lan lannet wan wan1_ip http
- webserver2 NAT lan lannet wan wan1_ip http
(вариант замены wan на core тоже пробывал)
НЕ работает, причем FW вместо страниц веб-сервера выдает свой веб-интерфейс.
Что делать, в чем ошибка может быть.

Кажется это называется NAT loopback.
Как его правильно реализовать на DFL-800?

А, когда вы добавляли эти 2 правила, для SAT во вкладке SAT подставляли IP сервера и порт 80?

Да в правиле SAT на вкладке SAT .. Destination ip Address указан адрес веб-сервера (192.168.0.1 и 80)

вынесите эти 2 правила в самый верх списка ВСЕХ правил, в корне, чтобы они всегда срабатывали первыми. Возможно мешают другие правила

Такая мысль уже посещала, не помогло.
Странно, что открывает веб-интерфейс... может в 800 какие-то спец. настройки еще есть ?

Попробуйте между правилами SAT и Allow добавить следующее правило.

Action NAT
Service HTTP

source Lan-lannet
destination any-wan_ip