Опубликовал web-сервер (192.168.1.3) который подключён к одному из lan-портов DFL-210, из вне все работает как надо, внешним пользователям web-сервер доступен. Но при попытке входа из локальной сети 192.168.1.0/24 на внешний wan-ip DFL-210, пакеты отбрасываются, в журнале сообщение no_new_conn_for_this_packet reject, Хотя должны, также как и для внешних пользователей форвардится на 192.168.1.3. Может кто подскажет что сделать? По ип-ку 192.168.1.3 веб-сайт из 192.168.1.0/24 доступен, но тут принципиальная задача выйти из 192.168.1.0/24 на wan-ip пакеты форвардятся на 192.168.1.3 и должен открыться web-сайт.

Кто это Вам такую глупость сказал?
DFL-210 умеет работать с NATLOOPBACK, но это надо прописывать отдельными правилами.
А для DFL'ей - то, что не разрешено - то запрещено.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вам надо сделать такую же пару правил, как для проброса портов. Но из локальной сети и второе правило NAT, а не Allow.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Вы наверное меня не так поняли, я хотел сказать что это хочется реализовать. Сделал, получилось, кроме того еще и порядок оказался важен
Сейчас у меня вот такие правила:
1 PublishWebLan SAT lan lannet core wan_ip http-in
2 AllowHTTP_Lan NAT lan lannet core wan_ip http-in
3 PublicWeb SAT any all-nets core wan_ip http-in
4 AllowHTTP_2 Allow any all-nets core wan_ip http-in


А если в таком порядке

1 PublicWeb SAT any all-nets core wan_ip http-in
2 AllowHTTP_2 Allow any all-nets core wan_ip http-in
3 PublishWebLan SAT lan lannet core wan_ip http-in
4 AllowHTTP_Lan NAT lan lannet core wan_ip http-in


УЖЕ НЕ РАБРОТАЕТ, СТРАННО

Это не странно. lan lannet попадает в диапазон any all-nets.

Поменяйте интерфейс any на wan и заработает.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Да всё работает, спасибо большое, вопрос в плане понимания, D-Link расценивает папки правил как отдельную единицу? Т.е. если бы в какой-нибудь папке были подобные противоречащие правила то они не влияют на результат. Или также как в предыдущей ситуации изменил порядок папок и все бы заработало.

Для каждого обрабатываемого пакета правила просматриваются по порядку сверху вниз. Как только правило подходит, оно применяется и обработка правил прекращается.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.