Прошивка 1.3.2М.
Есть два модуля(однопортовый FastEthernet и двухпортовый Ethernet).
Все что нужно - присвоить одному из Ethernet портов несколько ip адресов(WAN), один ip FastEthernet порту(LAN) и настроить NAT. Каждая из LAN подсетей должны выходить в WAN пространство под своим ip.

Присваиваем ip адреса интерфейсам. Сразу включается прямой роутинг, LAN <--> WAN. Как его выключить? Так включение NAT inside поверх этого роутинга просто бессмыслено.

Ответьте плиз на следующие вопросы:
1.Можно ли в этом роутере управлять доступом на уровне портов.
2.Как еще можно управлять полосой Ethernet порта кроме команды bandwidth? Ее инициализация как то сомнительно работает, ибо документация к данному роутеру, мягко говоря, хромает.

Может всё-таки кто-нить ответит на мои вопросы.
Как в этом роутере выключить прямой роутинг?
Можно ли управлять полосой Ethernet порта?
Можно ли отдельно управлять полосой восходящего и низходящего потока?

Попробуем ответить. Этот маршрутизатор -- полноценный. И маршрутизация -- как раз и есть то, чем он должен заниматься. Если вам нужен NAT -- настройте его. Документация по этой версии прошивки лежит на нашем сайте и полно описывает весь функционал. Документация лежит здесь: ftp://ftp.dlink.ru/pub/Router/DI-2630/D ... on/command manual.zip
Про NAT (выдержка из документации):
Example
The following example translated the IP address communicates between inside hosts with network address of 192.168.1.0 or 192.168.2.0 to the sole IP address in 171.69.233.208/28 network, and modifys MSS value.

ip nat pool net-208 171.69.233.208 171.69.233.223 255.255.255.240
ip nat inside source list a1 pool net-208
!
interface ethernet 0
ip address 171.69.232.182 255.255.255.240
ip nat outside
ip nat mss
!
interface ethernet 1
ip address 192.168.1.94 255.255.255.0
ip nat inside
!
ip access-list standard a1
permit 192.168.1.0 255.255.255.0
.permit 192.168.2.0 255.255.255.0
! 　

Network protocol configure command, страница 15.

_________________
С уважением -- Александр Шебаронин.

скажите пожалуста, если взять Dl-2630 и модуль DRM-1FE-TX к нему.
В итоге получится 2 порта Ethernet????

вопрос какбы с тех самых времен все еще не закрыт. я почитал документацию, разобрался и настроил все как вы сказали. все работает, за вычетом одного существенного нюанса - как я понял одновременно могут работать столько машин, сколько есть адресов в пуле, т.е. спрятать за одним адресом подсеть, как я понял, этот роутер не позволяет. это так?

по крайней мере я сделал тестовый стенд и спрятать две машины за натом у меня не получилось, работает та, у которой младший разряд меньше, машина с большим числом в младшем разряде адреса начинает работать только если отключить вторую. это нормально?

up

и еще. существует ли способ сделать bidirectional 1-1 nat? т.е. чтобы делать сервера в локалке доступными снаружи.

я сделал ip nat inside source static и сервак отвечает на пинги, но не проходят http запросы. причем на пинги отвечает достоверно он, это видно по статистике на порту.

я пробывал делать config-ip nat local-service tcp enable - не помогает.

пробывал делать ip nat outside dest static во всех возможных сочетаниях с пердыдущим пунктом - тоже не работает.

пробывал присваивать и убирать с внешнего интерфейса соотвествующий айпишник - тоже разницы замечено небыло.

этот роутер вообще умеет то, что я от него хочу?