Решил сначала сделать проброс 25-порта на мой комп в LAN (в DMZ пока не получается...). На меом компе установлен Windows 2000 а в ней VMWare 5 и в ней поднял почтовый сервер Телнетом с другого компа из локалки попадаю в виртуальный почтовик, все нормально. Настройки шлюза:
lan_ip - 192.168.1.249
lannet - 192.168.0.0/22
lan_my_ip -192.168.1.250

А настройки самого компа:
ip - 192.168.1.250/22
gw - 192.168.1.249
(в интернет выхожу с помощью этого шлюза, в локалке есть также другой шлюз, с помощью которого все остальные сотрудники общаются с внешним миром)

Написал следующие правила (по книжке):

SAT wan1 all-nets core wan1_ip smtp-in
allow wan1 all-nets core wan1_ip smtp-in
nat lan lannet wan1 all-nets smtp

Из внешнего шлюза с другого города набираю telnet A.B.B.D 25 а в Status>Connections пишет SYNACK_S и соединение не переходит в состояние TCP_OPEN. Что означает SYNACK_S и как дойти до TCP_OPEN?

???

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

подсеть 192.168.0.0
маска 255.255.252.0
соответственно широковещательный адрес 192.168.3.255
в чем тут проблема, подскажите?
сетка 192.168.0.1 - 192.168.3.254 работает нормально

Маску и ip-адрес lan_ip интерфейса lan можно менять или нельзя?
Т.е заводские настройки ip-192.168.1.1/24 я поменял на ip-192.168.1.249/22.

Possible values in the State column of Connections include:
SYN_RECV = TCP packet with SYN flag received
SYNACK_S = TCP packet with SYN + ACK flags sent
ACK_RECV = TCP packet with ACK flag received
TCP_OPEN = TCP packet with ACK flag sent
FIN_RECV = TCP packet with FIN/ RST flag received
PING = The connection is an ICMP ECHO connection
UDP = The connection is a UDP connection
RAWIP = The connection uses an IP protocolother than TCP, UDP or ICMP