А при чем тут тогда прозрачный режим? Чтобы быть шлюзом, нужна маршрутизация или NAT, что не применимо для пары интерфейсов в transparent mode.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

прозрачный режим не отменяет действия НАТ или маршрутизации

_________________
если человек - идиот, то это надолго

Не вы ли приводили цитату, начинающуюся с "NAT should not be enabled for CorePlus in Transparent Mode"?

Если на устройстве используется transparent mode например между WAN и DMZ, то NAT LAN->WAN возможен, а NAT DMZ->WAN - нет.

Я конечно понимаю, что если очень хочется, сделать можно, но смысл?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

- "возможен" - так мне ответил Сергей Васильев из техподдержки длинка в той же теме
- я не настаиваю на использовании НАТ, я считаю, что НАТ здесь не нужен: достаточно работающей маршрутизации

_________________
если человек - идиот, то это надолго

Я понимаю что "возможен", то его применение ломает сам принцип transparent mode.

По поводу применение allow правил до шлюзов - как я уже писал выше, надо чтобы вышестоящие шлюзы что в LAN маршрутизируется через DFL.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

- предлагаю назвать этот режим dfltransparent mode
- если совместно применить dfltransparent mode и маршрутизацию, то вышестоящие шлюзы можно не настраивать

_________________
если человек - идиот, то это надолго