Уважаемые прошу помощи) с dfl уже приходилось работать, но тут сталнулся с такой проблемой: dfl800 новый, инет настроен - работает, захотелось пробросить порты rdp. Тут стакнулся с проблемой - все делаю по мануалу, но проброс не работаетвот что у меня в логе:
2010-02-11
10:47:12 Предупреждение RULE
6000051 Default_Rule TCP wan1
x.x.x.181
x.x.x.151 53797
3389 ruleset_drop_packet
drop
ipdatalen=44 tcphdrlen=44 syn=1
2010-02-11
10:47:06 Предупреждение RULE
6000051 Default_Rule TCP wan1
x.x.x.181
x.x.x.151 53797
3389 ruleset_drop_packet
drop
ipdatalen=44 tcphdrlen=44 syn=1
2010-02-11
10:47:03 Предупреждение RULE
6000051 Default_Rule TCP wan1
x.x.x.181
x.x.x.151 53797
3389 ruleset_drop_packet
drop
ipdatalen=44 tcphdrlen=44 syn=1

В чем может быть проблема?

скриншоты настроек плиз

вкладка SAT ?

прошивка ? сброс к дефолту делали ?

2.20.01.05-4840
Feb 8 2008

Вчера делал фатал-ребут, не помогает(

шейте последнюю

я думаю что dfl не применяет новые настройки, хотя в интерфейсе они есть((

какую порекомендуете?

делайте так. только для rdp

viewtopic.php?t=64076&start=1

Лучше выкладывайте через http://radikal.ru. В тегах [img]. Цените чужое время.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

прошивка 2.26.00 таже беда(

но таже беда( без изменений к сожилению(

сделайте интерфейс источника wan1 и поместите эти правила выше всех остальных.

Если не поможет, сделайте второе правило NAT.

И никогда не используйте интерфейс any, кроме отладки.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.