Имеется программная прокся внутри локальной сети адрес сервера на котором прокся 192.168.1.222, имеется DFL-800 с инетом (статика) (DHCP не включен) на wan1 порту и внутренним IP DFLла 192.168.1.223. Вопрос, как мне настроить правила что бы прокся могла ходить через DFL в инет. Если на сервере с проксей ставлю шлюзом DFL – все работает, но оставить шлюзом маршрутизатор к сожалению не могу. Я так понимаю мне надо настроить форвардинг 80-го порта да Д-Линке.
[/img][/list]

Совсем не понятно, что вы имеете ввиду.
Приведите графическую схему сети с указанием интерфейсов и адресации, а также расскажите еще раз как работает и как надо сделать.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Программный прокси находится на сервере у которого внутренний IP 192.168.1.222 шлюз 192.168.1.1.
Есть также DFL-800 с внутренним IP 192.168.1.223 (к нему подключен второй канал офисного инета (статика)).
Я прописываю в проксе «выходить» в инет через DFL (192.168.1.223) а DFL в инет проксю не «пускает». В логах выдает сообщение «unhandled_local»
Правила созданные на DFLле такие

# Name Action Src If Src Net Dest If Dest Net Service
1 Ping_to_EXT NAT lan lannet any all-nets ping-outbound
2 Ping_from_EXT Allow any all-nets core wan1_ip ping-inbound
3 HTTP_from_LAN NAT lan lannet wan1 all-nets all_tcpudp
4 DNS_from_LAN NAT lan lannet any all-nets dns-all
5 FTP_To_EXT NAT lan lannet any all-nets ftp-outbound
6 FTP_From_EXT Allow any all-nets core wan1_ip ftp-inbound

Приведите полную запись из лога

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вот ссылка на скриншот картинки только я уже поменял IP адреса
с 192.168.1.222 на 10.0.0.222 (Сервер на котором прокси)
с 192.168.1.223 на 10.0.0.223 (DFL-800)

http://i076.radikal.ru/1009/ac/0ff355a9f22f.jpg

Вот еще ссылка на сами правила

http://s40.radikal.ru/i089/1009/36/8f06da6fd4f0.jpg

Может их как то можно переделать, повысить безопасность???
Извините за столь скудные данные и заранее благодарю за помощь!

Прошивка насколько я знаю, самая последняя 2.27.00.14-14088

1. Избавьтесь от any в правилах

2. Последнее (№6) правило бессмысленное

3. Покажите _графическую_ схему сети

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Я так полагаю человек пытается роутить пакеты прокси не через деф.гейт, а через резервный DFL. На Windows, насколько я знаю, это не возможно.

Извините, но пока нету возможности сбросить графическую схему сети.
Может есть какая то документация по пробросу запросов по 80-му порту???

viewtopic.php?t=64076&start=1

особенно конец п.2

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.