Прошу помочь разобраться в моей проблеме:
Две локалки соединены по Wi-Fi через сеть провайдера, поднят IPSEC на 2-х DFL 100. Через одну точку хотим иметь от провайдера Инет и доступ извне к WEB-серверу подключенному на DMZ port. Провайдер выделил нам подсеть, мы настроили DFL 100. Ничего не работает.
Провайдер не видит наш DMZ port. В чем ошибка?

p.s.
Совместно с админом провайдера сто раз перечитали мануал.

Конфигурация DFL 100( IP "левые")

WAN port

IP Address 10.33.0.10
Subnet Mask 255.255.255.0
Default Gateway 10.33.0.1

LAN port

IP Address 10.2.2.243
Subnet Mask 255.255.255.0

DMZ port

IP Address 192.168.1.113
Subnet Mask 255.255.255.252


Global IP Address 192.168.1.112
DMZ Host IP Address 192.168.1.114

Неправильно настроен DMZ Host Settings.
Должно быть например
Global IP Address 10.33.0.11
DMZ Host IP Address 192.168.1.114

Спасибо за быстрый ответ.

Поменяли Global IP Address на 10.33.0.11.

Провайдер видит этот адрес, но прежнему не видит
DMZ Host IP Address 192.168.1.114. Хотя локалка провайдера пингуется с этого IP.

D-Link пишет в логах:

IP: 192.168.1.114 IP: 10.33.0.1 ICMP Timeout
Sent Size: 252 Bytes Sent Size: 252 Bytes

Провайдер говорит, что пакеты приходят с 10.33.0.11.
А надо с IP- сервака 192.168.1.114

Может на D-Link DMZ port каким образом работает через NAT?

на DFL-100 NAT неотключаемый, то есть все пакеты уходят с адреса внешнего интерфейса устройства.

_________________
С уважением -- Александр Шебаронин.