День добрый!
Вроде простая операция, но с интерфейсом dlink dfl 210 не могу понять как это сделать.

Нужно пробросить порт внутреннего ip в интернет

схема сети простая локальная сеть - dlink dfl210- интернет.

Скажите куда нажимать (((

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

сделал все как написано в факе - нет эффекта.

DFL прописан шлюзом у внутреннего ПК? На ПК нет антивирусов/файрволов, которые могут блокировать доступ из внешней сети?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

еще можете почитать

viewtopic.php?t=64076&start=1

особенно внимательно конец п.2

И важно тестировать порт снаружи, не изнутри.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

нене
целевой хост внутри локалки сам никуда не ходит - это http- сервак.

вот кусок лога когда я стучусь на wan ip 80 порт.. дальше по идее должен быть проброс на внутренний хост - но его не происходит..

80.250.213.34- wan ip
192.168.90.234 - куда все должно приходить (в логе он вообще не отображается)
85.93.159.134 - ip в интернете откуда стучусь на wan ip чтобыполучить доступ в http 90.234


вот кусок лога - может чего даст

2010-05-17
23:20:11 Info CONN
600001 camera-allow TCP wan
Lan 85.93.159.134
80.250.213.34 3600
80 conn_open

satdestrule=camera_rule conn=open

Вопрос такой - судя по логу он уводит запрос извне в wan ip а не в нужный мне ip. Это потому что первично все идет в core или еще есть причина??

может вообще хост на dmz вывести - только если гемора меньше будет?

Похоже именно на то, что у камеры шлюз не прописан

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

camera- это http сервер, зачем ему шлюз? он же в интернет не ходит.
или я не о том?

шлюз ему нужен. просто поверьте. как же он в инет не ходит, если отвечает на запросы из него?
Попробуйте правило allow поменять на NAT.

номер порта управления с 80-ти на другой сменили?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Шлюз нужен обязательно, либо меняйте Allow правило на NAT

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

что именно там менять??

а что менять в правиле allow на NAT??

Action : Allow - поменять на NAT

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

спасибо!!
помогло!!

все работает, НО
в локалке есть ДРУГОЙ хост с портом скажем 8765..
его также нужно выпустить в интернет с портом 8765..
создал сервис с портом 8765, прописал пару правил, также поставил NAT а не allow, но попасть не могу