Имеем DFL-800 (Firmware Version: 2.12.00.44-1874 Apr 27 2007).
Пытаюсь настроить проброс порта rdp следуя инструкции.
http://www.dlink.ru/ru/faq/85/480.html

В Address Book создаю новый хост Dmznet_Proxy с адресом 192.168.0.2.
В IP Rules создал папку Port_mapping. В ней согласно руководству создал 2 правила:


В первом правиле в закладке SAT указал что транслировать нужно Destination IP Address. To: New IP Address: Dmznet_Proxy.
В обоих правилах поставил галочку Enable logging.

Из вне на внешний интерфейс wan1 с ип wan1_ip пытаюсь присоедениться на порт rdp. Сессия не устанавливается.
В логах вижу следующее:

Про первое правило в логах не чего нет...
Что я делаю не так?
Проверял доступность хоста Dmznet_Proxy с DFL-800 встроенным пингонаротом, хост доступен.

а если в "Allow_RDP Allow ", сменить action Allow на NAT ?

Все правильно. Должно работать.

Поставьте эти правила выше других и интерфейс any замените на wan. Ну и NAT попробуйте, как подсказывают.

Рекомендую установить свежую прошивку 2.20.03.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо за советы!
Помогло сменить action Allow на NAT.

это лишь значит что у вас ваш Dmznet_Proxy - незнает как выйти в интернет.
Т.к с allow к нему приходил исходный запрос из интернета (т.е допустим от 77.777.77.77, а он незнает как туда вернуть назад. - проверьте настройки сети (шлюз по умолчанию).

Да так и есть! Спасибо.