Имею DIR-615 RevE пока стоит прошивка DIR615E4_FW511RUB01beta13 (только сегодня заметил обновление) есть необходимость иметь доступ с внешнего (с мира) IP (к примеру 212.111.111.111 и только с него) на устройство в локалке (пусть IP 192.168.0.5) по порту 9091 и виндовой шаре (по моему 445 порт). Подскажите пожалуйста, как правильно настроить роутер.
Если важно: роутер к миру подключается через VPN, внешний IP есть. Спасибо.

Извне к расшаренным папкам получить доступ не получиться.
Устанавливайте ftp-сервер.
Насчет ограничений доступа, можно сделать так:
http://vitsoft.by/temp/IP/info.html

Получится, почему нет? Может только по IP, без имени хоста виндовой сетки, но получится (конечно, если порты не прикрыты провайдером принудительно).
Виндовая шара вроде не один порт использует.
Вроде 135-139,445 порты. Изучите их назначения.
Чтобы работала шара, внешние порты должны быть те же, что и внутренние. Винда не понимает, что шара может быть на других портах.

З.Ы. Указывать ссылки на незнакомые ресурсы - правило дурного тона. По ссылке переходить не рекомендую.
Вся необходимая информация есть в D-Link FAQ. http://www.dlink.ru/ru/faq/

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T

Данная информация отсутствует в FAQ – зачем флудить? Советуйте у себя на кухне своей жене.

Нормальная жена сама знает, что делать на кухне.
Грубить тоже ни к чему. Я не пытался оскорбить Ваш любимый ресурс.
Я лишь попросил уважать форум и его посетителей.

Вот, кстати, ссылка на FAQ по теме: http://www.dlink.ru/ru/faq/68/275.html

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T

Да наконец, научитесь вы читать сообщения не поперек! Речь идет не только о пробросе портов но и о фильтрации.
И эта ссылка эта именно на материал об ограничении доступа.

О фильтрации чего, простите? )

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T

По моему тоже не очень хороший тон давать общую ссылку в ответ на чётко заданный вопрос....
По сути: в ФАКе нашёл только это: http://www.dlink.ru/ru/faq/68/275.html но там нет фильтрации по IP т.е. я доступ на порт локального оборудования открою полностью для всех. Для меня это не приемлемо, да и я знал как это сделать и без Вас (торент настроил).




А вот за это уважаемому clones спасибо. Правильно ли я понял:
1. В последнем скрине описания 192.168.5.2 - IP адрес машинки в локалке к которой с мира будут цепляться пользователи по порту 3389?
2. Что такое цифра 6 в этом правиле (находится ниже типа соединения)?
3. Почему Вы считаете, что для виндовой шары не получится сделать. Если к шаре я буду подключатся, обращаясь к внешнему адресу провайдера (т.е. к тому, адресу, который был получен при ВПН подключении) и порты 135-139,445 проброшу, так же как и на Вашем примере 3389 проброшен?

aepot в самом первом посте я написал, что мне надо дать доступ из вне только для одного адреса

Что не понятно здесь? Зачем флудить?

Это просто пример – попробуйте настроить ограничение доступа на этом примере.
__________
Если у удаленного пользователя динамический ip-адрес, то придется выяснять диапазон внешних адресов выдаваемых абонентам провайдером. В том мануальчике, как это сделать также есть.

clones большое Вам спасибо!
Сегодня вечером попробую.

Ну и што здесь такого? Отличная ссылка на то, как сделать сугубо по теме.
Неймется, а?
Сам делал по этим Manual(ам), где-то там... тема есть…. а вот на длинк сайте такого в помине нет. Ты давай-ка занимайся своим делом, а не пудри мозги людям.
Простите за оффтоп.

_________________
…./USN Zeus Supermicro iGT200C+MikroTik RouterOS/D-Link DES-1100-16/… дома мыльница D-Link Xtreme N Duo Media Router (DIR-855)

большое спасибо! Всё получилось

Очень рад, что у ТСа все получилось. А clones мог бы полезную статейку в FAQ скопировать.

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T

Это не статейки, а помощь нашим пользователям, которые приобретают маршрутизаторы в моей организации. При покупке пользователем маршрутизатора нами производиться только первоначальная настройка и соответственно тестирование линии. В дальнейшем пользователь настраивает маршрутизатор самостоятельно, основываясь на определенной базе, опубликованной у нас информации.