Озадачился вопросом: при проброске SAT с WAN в LAN используется схема

... но при использовании дополнительного IP на WAN с его публикацией в ARP, при обращении к нему из WAN, такая схема уже не работает. Согласно инструкции с сайта D'Link (второй IP на WAN), в "Destination interface" необходимо указать не "core", а "any" в таком случае, действительно, при обращении по дополнительному IP на WAN, SAT срабатывает.
Соответственно родился вопрос, чем это черевато ? И соответственно, чем грозит, если всегда использовать не "core" ? Судя по логам AGL отрабатывает в обоих случаях.

P.S. текущие опыты идут на DFL-800 (2.27.00)

В FAQ на сайте пропущен один важный момент
Навесив дополнительный IP через ARP publish, надо сделать маршрут core additional_ip 0, при этом не забывая о маршруте на дополнительную подсеть (если надо)
После этого все будет работать по аналогии с основным адресом - указываете additional_ip в destination network

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

danilovav, спасибо, заработало.
Получается, что в инструкции не только не указано, но и с ошибкой, т.к. фигурирует не "core", а "any".

Инструкции старые, допускаю что тогда могло и работать

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc