DFL-210
hardware A1
firmware 2.20.01.05-4843
Feb 8 2008

LAN: 192.168.1.254/24
DMZ(как LAN2): 192.168.3.254/24
WAN: 84.22.138.76/27


В LAN расположен http-сервер с IP:192.168.1.220

Задача - сдлеать внутренний http-сервер доступным из Internet.

настроики IPRules для :

1 HTTP_Server_Publish_SAT SAT - - any all-nets - - core wan_ip http-all
2 HTTP_Server_Publish_Allow Allow - - any all-nets - - core wan_ip http-all

При необходимости посмотреть настройки можно по адресу:
http://84.22.138.76:10000/
dlink
123456 [/i]

А вы юморист, выкладывать доступ к роутеру.

Вместо any поставьте wan-интерфейс.
В настройках SAT правила у вас должно стоять destination на ваш внутренний адрес.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Исправил any на wan - не помогло.

А второй пункт? Что у вас в настройках SAT?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

allow на NAT смените, если заработает знач у вас ваш сервер на который вы прокидываете - понятия не имет как в "инет" попасть, т.е смотрите настроки сети - шлюз по умолчанию.

не заработало, сервер настроен нормально и с инетом дружит. апач локально тоже все выдает.

в сате дестинейшн стоит 192.168.1.220 (IP web-сервера)

ну чудес не бывает... =)
а доступ уже прикрыли?.. не пущает =)

а вы что из нутри сети пытаетесь зайти по своемуже внешнему адресу?
ибо от меня по http://84.22.138.76/ ваш апач работает.

спасибо уже сам заподозрил проблему именно в этом, не было возможности проверить обратное.
хотя интерес остался почему из LAN на внешку нельзя зайти? может туплю, сорри.

Чтобы это стало возможно, надо настроить NATLoopBack

3 HTTP_Server_Publish SAT - - lan lannet - - core wan_ip http-all
4 HTTP_Server_Publish NAT - - lan lannet - - core wan_ip http-all

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.