Имеется DFL-210 который поднимает на WAN по PPPoE соединение, получает при этом адрес IP1LAN имеет подсеть IP3/24
Вместе с этим провайдер выделил нам подсеть IP2/28
Сейчас работает NAt IP3 -> IP1, а также проброс портов на внутренние сервера IP1->IP3
С этим проблем нет, настроено по мануалу и работает
А вот с NATом из IP2 -> IP3 проблема.... не знаю как решать:
Если пропинговать IP3 -> внешний хост ( все идет есс-но через WAN), то сниффер на внешнем хосте все ок показывает - что source IP как раз из диапазона IP2/28, так и должно быть, пакет уходит.
А вот если постучаться напрямую на адрес из диапазона IP2/28 - пакеты не проходят.
Как мне поступать?Видимо есть какая -то логика которую я не понимаю.
Правило NAT IP3 -> IP2 изнутри нормально настроено и работает, аналогично настроен SAT для dst addr IP2 ->IP3
П.П.С. SAT на основной адрес IP1 настроен и работает, проблема с доп. адресами только

Провайдер выдал вам сетку IP2/28 и смаршрутизировал ее на IP1 через РРРоЕ?
С какой стороны от DFL применяется сеть? Какое хождение трафика надо разрешить?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc