В LAN есть терминальный сервер.Он сидит еще и за проксей Мне надо настроить доступ к нему через маршрутизатор DI-804HV. ( ip - 192.168.0.100) В проксе сделан мапинг портов без DI-804HV все работает

В Virtual server я создаю правило Terminal 192.168.0.101 TCP 3389/3389 allow
В firewall создается правило Allow Terminal но не дает возможности его редактировать. И при попытке подключения в логах пишется Blocked.
DMZ - disable.

В принципе все правильно. Маленько смущают адреса DI-804HV 192.168.0.100 и прокси 192.168.0.101, они из одной подсети ?

Может я чего не догоняю давайте распишу что как а вы скажите где не правильно

Значит так есть сервер у которого две сетевые Lan (10.10.10.1) и Wan
(192.168.0.101) который подключен к DI-804HV который имеет (192.168.0.100) там вкл VPN канал
В нутри этой Lan подсети сидит фаил сервер (10.10.10.5) на катором настроин терминал он проксюится (Usergate)соответственно на (10.10.10.1) где настроин мапинг портов те слушать 192.168.0.101:3389
и отсылать на 10.10.10.5:3389 ну и в обратную сторону тоже
Так вот пока не было DI-804HV и был прямой айпишник все было ок
Поставил DI-804HV в Virtual server я создаю правило Terminal 192.168.0.101 TCP 3389/3389 allow и даже пробовал 192.168.0.101 TCP 3389/* все равно блок

Послушайте сниффером между прокси-севером и DI-804HV доходят ли пакеты куда нужно.

Все даходит не проходит через DI-804HV

Уточните версию frimware DI-804HV ?

Version: V1.40b04, Wed, Oct 06 2004

Проверил работу виртуального сервера для терминального сервера в локальной сети, проблем не возникло. Установки отличаются от заводских только ip адресами и правилом в Virtual Server. Попробуйте сбросить DI-804HV к заводским установкам и повторите настройку.

Может что связано с VPN хотя на это врятли влияет
а какие у вас правила в Virtual Server

Еще вопрос должны ли совпадать подсети Lan и моя нутренния сеть

Enabled
Name - test
Private IP - 192.168.0.5
Protocol Type - tcp
Private Port - 3389
Public Port - 3389
Schedule - Always

Apply
Все сразу заработало.

Спасибо