Со стороны WAN-порта три сети (А, В и С) со стороны LAN-порта тоже три сети (D, В и С). Т.е. В и С сети с одинаковой адресной организацией. D должна транслироваться (NAT) в А, а для сетей В и С нужен этакий transparent bridging.
Возможно ли это реализовать на DFL-210 NetDefend?
Если нет, возможно ли на DFL-800?

DFL-800 и DFL-210 различаются производительностью, но функционал одинаковый. Касательно сетей с одинаковой адресацией - вопрос конечно интересный.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Два WAN-порта (если они самостоятельные в DFL-800) уже более чем просто разница в производительности.
Но собственно именно хочется эти две сети (172.... и 10...) пропустить через DFL, во-первых хочется воспользоваться файерволлом (фильтром по портам), во-вторых со стороны WAN один физический порт.

В DFL все интерфейсы независимые. DMZ в 210м вы можете использовать как вам нравится. Считайте, что в DFL-210 3 независимых физических интерфейса, а в DFL-800 - 4. Интерфейсы также можно добавить при помощи VLAN-свитча.

Касательно ваших требований с сетями - боюсь, только сотрудники D-Link смогут вам помочь.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо, подожду понедельника.
Не могу сейчас попробовать, но первая попытка повесить на WAN второй адрес (allias) не удалась. Имхо, почему бы нет, циски и линух это позволяют, а ОС DFL вроде линухоподобная.

В DFL есть tranrent mode который позволяет использовать на 2х разных интерфейсах одинаковые адреса.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Используя этот транспарент режим, можно всё-таки повесить на WAN-порт два адреса, так чтобы в один натить LAN, а в другой бриджить DMZ?

в вашей конфигурации боюсь не заработает из-за 2х одинаковых сетей. Была бы одна, проблем бы небыло.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.