Доброго времени суток. Вопрос такой:
Есть dfl-860e. 2 провайдера. Тип подключения - статика. У одного из провайдеров арендуется пул внешних IP адресов. Как конечным пользователям предоставлять эти самые внешние IP - именно реальные, не преобразование через SAT.
Например опубликовать IP через ARP на WAN порте, сделать WLAN для внешних IP, назначить этот WLAN на определенный порт и запитыватся от этого порта или как?

Как именно провайдер отдает Вам этот пул? Просто насыпом - т.е. ставишь свич и подрубаешь кучу компов (тогда через ARP). Или он маршрутизирует этот пул на какой-то один IP - тогда настраивается просто маршрутизация без NAT.

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

Пул точно не маршрутизируется на один IP. Тогда через ARP по той схеме что я описал? ARP->VLAN->Port или это как то ещё проще делается?

Этот пул адресов в той же подсети, что и ван порт?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Да. Всего 13 IP адресов - все в одной подсети

тогда вам нужен transparent mode

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Все вышеупомянутое и transparent mode на порту? Или transparent mode и всё совсем по-другому?

transparent mode только для доступа клиентов в сеть соответствующего ван порта. Все прочие настройки должны быть вполне типовыми.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

То есть просто на WAN порту этого провайдера поставить прозрачный режим? никаких arp и vlan'ов не нужно? Если не затруднит поподробнее - никогда не настраивал dfl

Transparent mode надо включать на порту, на котором нет NAT
Если смириться с потерей еще одного адреса, можно сделать на lan маршрут вашего пула с ARP proxy на wan
Потерянный IP будет использоваться для доп. адреса на lan

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc