Как получить доступ к DWL-2100ap?
Куда копать?
Схема сети прилагается.

Сети 192.168.22.х с обоих сторон от DFL - неправильно. Вынесите ваши точки доступа в другую подсеть (например, 192.168.23.х) и пропишите ее дополнительно на WAN интерфейс.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Сделать SAT? Я еще новичок во всем этом..
у меня же один WAN порт.

Нет, это будет такой же NAT. Поиском посмотрите, как при помощи ARP прикрутить еще один адрес на интерфейс.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо!

IP точек доступа поменял на 192.168.120.1 и 192.168.120.2

Настроил ARP entry следующим образом:
Mode: Publish
Interface: wan
IP Address:dwl_wan_2

Сделал правило NAT в самом верху.
# Name: dwl_nat
# Action: NAT
# Service: all_tcpudp
# Schedule: None
# Source interfacev: lan
# Source network: lannet
# Destination interface: wan
# Destination network: dwl_net

Где:
dwl_wan_2 ---192.168.120.3
dwl_net ---192.168.120/24
lan ---192.168.22.4
lannet ---192.168.22.0/24

Не работает.

Делал как в примере http://www.dlink.ru/technical/faq_firewall_34.php
"Как настроить перенаправление портов с помощью дополнительных IP-адресов на WAN-порту?"

Тоже не получается.

Где я ошибаюсь?

добавил маршрут

появились логи

а когда убираю маршрут то


Куда дальше идти?

Почему-то "без маршрута" кажется даже правильнее. А не завершается оно у вас потому что наверное на точках доступа вы DFL шлюзом не прописали. Хотя лучше вы добавьте к nat правилу такое же sat, с подменой source адреса.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Провидец! точно шлюз не прописывал. Попробую SAT.

Сделал как написали, добавил SAT.

в SAT правиле сделал Source IP Address ---dwl_wan_2
Менял их местами, не фурычит.

Включил логику свою и сделал такое правило
Сделал правило SAT в самом верху.
# Name: dwl_SAT
# Action: SAT
# Service: all_tcpudp
# Schedule: None
# Source interfacev: wan
# Source network: dwl_net
# Destination interface: lan
# Destination network: lannet

в SAT правиле сделал Source IP Address ---dwl_wan_2
не фурычит.
Наверно логика у меня не так работает...

Прописал шлюз на точках 192.168.120.3 (dwl_wan_2)
не хочет соединяться.

Ды нет, с логикой все в порядке. Попробуйте посмотреть на стороне DWL в логах, что вообще происходит. Попробуйте туда комп со снифером воткнуть - уяснить ситуацию с обратной стороны.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

мне такое привило оставить?
Сделал как написали, добавил SAT.

в SAT правиле сделал Source IP Address ---dwl_wan_2

И уже снифером смотреть?

в логах только соединение открывается и все.
А каким снифером пользуетесь?

Иногда достаточно и в логах KWF посмотреть. А вообще - Ethereal.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Буду разбираться...