Помогите настроить DFL2500.
Провайдер выдал примерно такое IP - 83.68.91.85, Mask - 255.255.255.0, Gateway - 83.68.91.1, а также подсетку IP - 87.224.41.64/27
Я настроил wan1 порт:
wan1_ip - 83.68.91.85
wan1net - 83.68.91.85/24
wan1-gw - 83.68.91.1

Как маршрутизировать или добавить подсеть IP - 87.224.41.64/27 на WAN-порт, а затем настроить перенаправление портов на компьютеры в LAN портах и имеющий удаленный настольный сервис.
Возможно, есть и другие варианты решения проблемы.

Если у вас WAN - физический и один (т.е. для интернета не используются всякие РРТР), то на этот интерфейс у вас и так висит основной маршрут, который включает все, что не описано специально.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Но я же должен как то описать эту подсетку IP - 87.224.41.64/27 на WAN-порт, а на
wan1 порт:
wan1_ip - 83.68.91.85
wan1net - 83.68.91.85/24
wan1-gw - 83.68.91.1
как здесь на wan1 описать эту подсеть - 87.224.41.64/27 ?

Не нужно ничего прописывать. Вообще достаточно непонятно, что это за подсеть.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Провайдер выдал примерно такое IP - 83.68.91.85, Mask - 255.255.255.0, Gateway - 83.68.91.1, и подсветку IP - 87.224.41.64/27 с условием, что первый будет стоять IP - 83.68.91.85, а подсеть IP - 87.224.41.64/27 после.
Как прписать эти 32 IP на wan1 ?

Ну обычно так делают у крупных провайдеров, что-то типа "зоны ответственности" т.е как я понимаю им это помогает понять где проблема если она возникнет, ну и видимо ещё конечно обусловено построением их АС(автономной системы так сказать) т.е:
1. IP - 83.68.91.85, Mask - 255.255.255.0, Gateway - 83.68.91.1
- Это ваш шлюз т.е то через что вы непосредственно подключены к провайдеру (патч корд приходит).
2. IP - 87.224.41.64/27 - ваш пул внешних адресов.

т.е вам нужен какой-то маршрутизатор который смаршрутизирует ваш пул адресов 87.224.41.64/27, с внешним миром через данный вам Шлюз: IP - 83.68.91.85, Mask - 255.255.255.0, Gateway - 83.68.91.1.
(в вашем случае это видимо будет ваш DFL-2500)

У меня стоит сначала 210й DFL , на ван (в вашем случае) будет
1. IP - 83.68.91.85, Mask - 255.255.255.0, Gateway - 83.68.91.1
В lan сеть идёт IP - 87.224.41.64/27 - ваш пул внешних адресов. ( т.е 1 из этих IP у самого 210го, отношение между LAN\WAN - обычная маршрутизация.( не забудьте ip rules - Allow или FwdFast).
дальше в Lan сеть (210го) включены уже железки с адресами из пула: 87.224.41.64/27 .

т.е если вы дали lan ip 210му - 87.224.41.65, то допустим у DFl-800 ip будет 87.224.41.66 , с GW : 87.224.41.65

Собственно вот..., объяснил как понял и настроил это сам )))

собственно что вам надо: на ван порту настроить 1. IP - 83.68.91.85, Mask - 255.255.255.0, Gateway - 83.68.91.1
а на одном из любых интерфейсов ваш пул 87.224.41.64/27, оттуда патчкорд в коммутатор и уже дальше в него втыкать ваши железки с адресами из пула.

Провайдер выдал примерно такое IP - 83.68.91.85, Mask - 255.255.255.0, Gateway - 83.68.91.1, и подсветку IP - 87.224.41.64/27 с условием, что первый будет стоять IP - 83.68.91.85, а подсеть IP - 87.224.41.64/27 после.
Как приписать эти 32 IP на wan1 ?

на wan1 никак. там у вас должен быть IP - 83.68.91.85, Mask - 255.255.255.0, Gateway - 83.68.91.1

опиште задачу - что вам вообще нужно реализовать? ( "а не тупо , как мне прописать 32 ип на одном интерфейсе"). т.е как вы эти ваши 32 ип хотите использовать. - От этого и зависит ответ., ибо станет понятно чего вы хотите получить.

Или добавить подсеть IP - 87.224.41.64/27 на WAN1-порт, а затем настроить перенаправление портов на компьютеры в LAN портах и имеющий удаленный настольный сервис.
Или подсеть IP - 87.224.41.64/27 раздать своим компьютерам и серверам , чтобы они были прямо в сети провайдера

Ремарка: надо wan1net - 83.68.91.0/24

Что мешает сделать именно так? Это простой и удобный путь.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

судя по всему провайдер смаршрутизировал подсеть ваших адресов через один внешний ip, если это так, то вы может очень легко разрулить эту ситуацию, просто вевесьте эту подсетку на одном из интерфейсов и подключите к этому интерфейсу сервера назначив им сразу прямой ip.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Но я же должен как то описать эту подсетку IP - 87.224.41.64/27 на WAN-порт, а на
wan1 порт:
wan1_ip - 83.68.91.85
wan1net - 83.68.91.0/24
wan1-gw - 83.68.91.1
На втором интерфейсе настроить так
а., на wan2_ip - 87.224.41.65
wan2net - 87.224.41.64/27
wan2-gw – ,что ставить ?
еще что я должен настроить для выхода и компьютеров и серверов с этого интерфейса в интернет через wan1 порт ?

wan2-gw – ничего не ставить.
Создать 2 правила "разрешающих" маршрутизировать траффик между wan1 и wan2

1. IN Allow wan1 all-nets wan2 wan2-net all_services
2. OUT allow wan2 wan2-net wan1 all-nets all_services

не забыть на железках из 87.224.41.64/27 в качестве Gw указывать 87.224.41.65.
всё.

А в маршрутах не надо что-либо настраивать ?
Если настроить перенаправление портов с wan2net - 87.224.41.64/27 на компьютеры в LAN портах и имеющий удаленный настольный сервис.
При публикации через ARP Mac-адрес делайте 00-00-00-00-00-00 на какой интерфейсе wan1 или wan2

если вы ничего не трогали раньше - маршруты с интерфесов wan1 и wan2 сами должны там быть. В любом случае проверьте в status -> routes.

Какое перенаправление портов..., у вас должна быть обычная МАРШРУТИЗАЦИЯ между 2мя сетями - вашей 87.224.41.64/27 и с Глобальной сетью Internet., 2х операций из моего поста выше вполне достаточно для нормальной работы.