попробуйте уменьшить MTU на wan порту DFL.

Попутно такой вопрос.
Мне надо открыть определенные порты для программы банк-клиент. Как правильно сделать: компьютеру на котором стоит программа задать определенный IP и далее по инструкции перенаправления портов. Или же как-то можно открыть определенные порты для всей подсети lannet.

Для всей подсети lan вы не откроете порты. Вы не можете открыть один и тот же порт на несколько компьютеров это противоречит стандарту.

Вам надо открыть порты наружу, в интернет? Или наоборот, из интернета на конкретный компьютер, а-ля сервер?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Определенные порты "пробросить" на определенный внутренний комп. SAT в чистом виде. В мануале и FAQ много написано, с примерами.

На "домашних" девайсах вам бы помог UPnP, однако DFL не поддерживает и не будет его поддерживать, насколько знаю.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Понял, присваиваем кмпьютеру определенный IP, далее по инструкции.
(У себя открыть порты.)

Как будто бы так. Да не совсем.

Все клиент-банки, которые я знаю, требуют открытых портов только для исходящих запросов.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Ну да, эти программы требуют, чтобы у меня были открыты определенные порты.

Порты должны быть открыты на вход или на выход?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Вот это вопрос. Под рукой нет документации.
Но в конторе в ISA просто давал разрешение на определенный порт.
А на вход или выход там просто нет такой опции.

Тогда почти наверняка на выход. На DFL мастером первоначальной настройки создается правило, разрешающее на выход всё, и если вы его не меняли, то и портов вам на выход никаких открывать дополнительно в данный момент не надо.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Уменьшил MTU делал разные значения - не помогло.
Все равно некоторые сайты не открываются.

На ISA конкретно прописывается направление (кто, куда, когда и сколько),
не путайте теплое с мягким.
Лучше прочесть документацию, ибо ни один из известных мне клиент-банков не требовал входящих портов,
это противоречит инструкциям по безопасности самих банков. Точка.

Для справки:
Вот инструкция для одного банк-клиента.
Для работы через Интернет у Вас должен быть открыт порт 2000 для входящего и исходящего трафика.

Скорее всего, они имели ввиду именно нат, ибо шибко умные админы могли настроить и выход по 2000 порту правилом allow

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc