Лично мне правило №11 не нравится вообще. Оно вносит неясность на пропускание трафика как из локалки, так и входящего. Что вы хотите получить от него? Изнутри оно должно работать и/или снаружи?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

для доступа к сайту из интернета, надо настроить правила SAT+Allow
см.фак "как настроить перенаправление портов ?"

Насколько я понимаю нужно чтобы с интернета попали на сайт который размещается у вас в зоне DMZ ? Другими словами нужно с пользователям которые находятся за интерфейсом WAN попасть DMZ на ваш сервер ( который является веб сервером). Так ?

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**

Вот правила для того чтобы был виден ваш сервер с интернета:
Правило 1
Name: Webserver
Action: SAT
Service : http-in

Source
Interface: Any
Network : all-nets

Destanation
Interface: core
Network : wan_ip

Закладка «SAT»
Птичка напротив Destanation IP
New IP adres : локальный адрес IP вашего сервера в зоне ДМЗ
New Port: если у вас нестандартный можете прописать сюда.

Правило 2

Name: Webserver2
Action: allow
Service : http-in

Source
Interface: Any
Network : all-nets

Destanation
Interface: core
Network : wan_ip


+1. Я бы срочно удалил его.

Интересно а че вы в интернет не пускаете пользователей напрямую через ДФЛ, а сначала заворачиваете на сервер , а потом с сервера в интернет ? Невижу смысла в этом.

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**

Yura_kiev

Да Вы правы.
Сделал всё как Вы сказали. Всё работает.

Огромное, огромное всем спасибо!

ЗЫ правило №11 удалил.