Сеть DFL-860E 192.168.0.0/24 и сеть 192.168.123.0/24 соединены через IPsec.
В сети 192.168.123.0/24 есть хост 192.168.123.100 и он виден из сети DFL-860E.
Как правильно написать правила для проброса порта например 8081 на хост 192.168.123.100 с интерфейса wan1 DFL-860E ?

У Вас два dfl-860e и они соединены между собой IPSec'ком или один dfl и какое-то другое устройство?

У меня один DFL-860E и Novacom GNS-ur5i соединены по IPsec. Из сети DFL по телнету к порту 8081 на хост 192.168.123.100 подключается нормально.

если вас это устроит, самое простое - делайте проброс как обычно. только второе правило NAT вместо allow

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.