DFL-900. Можно ли каким-либо образом поместить сервер с реальным IP-адресом (принадлежащим WAN) в DMZ ? И вобщем, существует ли такая возможность настроить DFL-900 так, чтобы NAT-ить LAN-овские адреса, и не NAT-ить DMZ-овские (а просто маршрутизировать) ?

если там на dmz порту нет каких-нибудь внутренних ограничений,
то мне кажется можно

по крайней мере у меня с LAN порта часть адресов NATиться, а часть (официальные адреса) просто маршрутизируется

А можно поподробнее, как все это настроить ??? Пожалуйста. Очень нужно...

Поместить сервер с адресом, принадлежащим WAN в DMZ не получится. Можно опубликовать сервер, находящийся в DMZ на одном из адресов WAN-интерфейса. При этом сервер будет виден из интернет на реальном адресе, а сам будет иметь внутренний адрес DMZ. Для этого нужно на DFL-900 настроить One-to-One NAT.

_________________
С уважением -- Александр Шебаронин.

А можно ли так: с LANа всё NATиться, а с DMZ всё ROUTиться ???

можно

_________________
С уважением -- Александр Шебаронин.

Как ??? А то как то неочевидно !!!

Что неочевидно? Ставите адрес, конфигурируете правила НАТ и файрволла -- все.

_________________
С уважением -- Александр Шебаронин.

Пингуем пингуем ... пока никак ...

Люди добрые !!! Подскажите пожалуйста, как все это осуществить, что конкретно надо настраивать, какой РОУТинг и какие НАТ правила ?

Какой тип NAT ?
Какие правила настраивать Firewall, NAT или Routing ?
Хотя бы в общих чертах. Метода какая.
Пока не получается.
Пожалуйста.