danilovav писал(а):
Все правильно сказано. Самое простое, сделать на DMZ. Объекты настройте так:
dmz_ip = 212.x.x.209
dmz_net = 212.x.x.208/29
Клиентам шлюзом ставьте 209, маску 248.
Правила надо сделать allow wan/all-nets dmz/dmz_net all_services и наоборот
Можно поподробнее, я признаться не понял идею. Совсем. Или я ужасно туплю или одно из двух. Вот прописал я на на dmz сеть. Порт естественно down ибо никакого линка там нет. Линк у меня в wan порту. Хорошо, в качетве gw для 212.x.x.208/29 я поставил 89.хх.xx.122 и несмотря на то, что wan порт down он у меня заработал, но что у меня будет на lan портах где сейчас локальная сеть с белыми адресами.
P.S.
О, кажется начало доходить, пока отвечал на сообщение

Через dmz у меня будут раздаваться эти белые адреса, я правильно понял? А lannet останется как есть за натом? Или опять не так? Заранее прошу прощение, если всё вышесказанное оказалось бредом.
