Здраствуйте !!!
Имеется DFL800, в сети LAN есть Веб сервер , в сети DMZ клиенты, нужно чтобы все "клиенты" набирая любой адрес хоть microsoft.com хооть google форвардились на веб сервер в сети Lan. Другими словами нужно весь трафик http вне зависимости от того куда он должен попасть завернуться чтобы он "законектился" на веб сервере в подсети LAN.
С DMZ в LAN прохождения трафика я сделал, но оно работает тольео если напрать адрес веб сервера.

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**

вам надо совсем весь HTTP траффик завернуть на ваш веб сервер ?! или все таки что то надо оставить в мир ?!
сделайте http alg с маской *.* заверните на внутренний баннер DFL, а там в HTTP баннере сделайте редирект на ваш сервсер . (<meta http-equiv="refresh" content="0;url=http://siteurl.ru">)
в голову только такое пришло .
может кто еще подскажет какую мысль .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Да, абсолютно весь. У меня там будет написано "Вас отключили за неуплату". Спасибо за дельный совет !!! А то у меня чуть мозги не расплавились, а оно вот рядом лежало. Сейчас буду эксперементировать.

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**

у меня так полная подсеть работает ! с таким делом
если просто вас отключили то достаточно прям на баннере6 это сделать ....
если все же кому - то надо в мир ходить - то его разрешающее правило выше запрещающего
если совсем красиво
1. сделайте две группы Enablt-inet\disable-inet
2. сделайте две группы правил ( ну понятно что выше разрешонная )
3. скриптом по SSH гоняйте IP адреса между этими группами
вот и все
если интересно - у меня были наработки по этому поводу - стучитесь в личку .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Володя, СПАСИБО !!! Все вышло, правда русский текст в банере не выдавало пока там не указал кодировку Utf-8 (выдавало закарлючки вместо русских букв), редирект на веб сервер не делал, поскольку все сделал банером в DFL.

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**

да не за что как ридирект теги дал .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку