Помогите настроить DFL2500.
Провайдер выдал примерно такое IP - 192.168.91.85, Mask - 255.255.255.0, Gateway - 192.168.91.1, а также подсетку IP - 10.0.41.64/27
Я настроил wan1 порт :
wan1_ip - 192.168.91.85
wan1net - 192.168.91.85
wan1-gw - 192.168.91.1
Как маршрутизировать подсетку IP - 10.0.41.64/27 на wan1 ?
На отдельном интерфейсе или отдельный VLAN поднять для этой подсетки, чтобы возможно было использовать эти IP - 10.0.41.64/27.

опишите вашу топологию более подробно, а лучше в графическом виде с указанием IP, где как и что должно быть.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Провайдер выдал один IP из одной подсетки, и 32 IP - 10.0.41.64/27 с другой
Я настроил wan1 порт :
wan1_ip - 192.168.91.85
wan1net - 192.168.91.85/24
wan1-gw - 192.168.91.1
dns 192.168.91.2
Мой вопрос в следующем как сконфигурировать на этом интерфейсе остальные IP из другой подсетки IP - 10.0.41.64/27

Вероятно создать интерфейс из продсети 10.0.41.64/27, допустим с IP адресом 10.0.41.65, нат не включать

Вопрос в том, чтобы использовать эту подсетку, не используя другой интерфейс. Как маршрутировать этоу подсетку на wan1 ? Или создать VLAN с этой подсеткой, VLAN будет работать только внутри роутера ?

Вы так и не объяснили, чего все-таки хотите добиться. Подсеть 10.0.41.64/27 раздать своим компьютерам, чтобы они были прямо в сети провайдера? Или что?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Уважаемый YuriAM.
Я хочу добавить продсеть 10.0.41.64/27 публичных IP-адресов на WAN-порт, а затем настроить перенаправление портов на компьютеры в LAN портах и имеющий удаленный настольный сервис.

Я делал согласно инструкции.

1 RDP SAT wan1 all-nets wan1 wan1_dopolnitelnyi_ip rdp
2 RDP Allow wan1 all-nets wan1 wan1_dopolnitelnyi_ip rdp
и 2 важных момента:
1. При публикации через ARP Mac-адрес делайте 00-00-00-00-00-00, как и указано в инструкции
2. Не забыть указать в правиле SAT во вкладке SAT ip-адрес назначения.
Но данный сервис работает только в интерфейсах на LAN портах, а интернете сервис не работает.
Может маршрутировать что надо ?

Это не публичные адреса, поэтому толку от перенаправления не будет. Вы хотите повесить на интерфейс alias?

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

На самом деле ото публичные адреса, вместо этих IP стоят реальные IP адреса, я их поменил , wan1_ip - 192.168.91.85
и подсетка IP - 10.0.41.64/27,

А чем вас не устраивает вариант иметь в своей локальной сети адреса 10.0.41.64/27. Это намного упростит настройку. И, учитывая наличие файрволла (при правильной его настройке), не повредит безопасности.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Дело в том, что уже использовал все 7 интерфесов для LAN и один на wan. До этого выданные 8 рельных адреса провайдером были с одной подсетки wan1_ip - 1X.1X.1X.85. Теперь провайдер оставил один с старой подсетки wan1_ip - 1X.1X.1X.85 ,а остальные реальные адреса (10.0.41.64/27) 2X.2X.2X.64/27. Менять кофигурацию роутера, чтобы освободить один интерфейс не хочется. Мой вопрос в следующем как сконфигурировать на wan интерфейсе остальные остальные реальные адреса 2X.2X.2X.64/27.