Имеется дфл 210, адреса раздаются по днср, подключен к провайдеру через разъем wan.. Возникла необходимость установить устройство (телефонный ip шлюз) с белым IP в сети за роутером ( за lan). Есть ли такая возможность? Nat не нужен , так как хочу соединить 2 телефонных шлюза peer-to-peer.

Если у вас есть еще один белый адрес, то вы можете выделить порт DMZ в transparent mode и использовать его там.

Если у вас от провайдера целая подсеть и терять DMZ не хочется, то вот например обсуждение viewtopic.php?f=3&t=139337

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Там один адрес (маска 252). То есть я пропишу его в dmz, а что прописать в телефонном шлюзе?

Так не получится - этот адрес уже прописан на DFL и внутри локалки его использовать не получится

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Есть еще один белый адрес с маской 252, не из той подсети что первый. Его можно прописать? (У нас всего 2 разных белых адреса)

Можно. Делайте transparent mode между DMZ и WAN, разрешайте нужный трафик.
Далее, прописывайте ваш второй адрес на шлюзе.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Может сделать проще - сделать портфорвардинг на существующем IP? - и тогда и второй адрес не нужен. Была такая тема как раз с телефонным шлюзом - всё работало.

Нет так работает некорректно (через алг)

В объектах прописываю dmz_ip, dmz_gw, dmz-net ( все белые адреса),
ip_spa3102, spa3102_gw, spa3102-net ( все белые адреса). Spa 3102 телефонный сип шлюз.


В интерфейсах прописываю dmz_ip, dmz_gw, dmz-net, включить прозрачных режим - да, расширенные настройки- автоматически добавить маршрут для этого интерфейса, используя данную сеть- да, автоматически добавить маршрут по умолканию для данного интерфейса, используя основной шлюз-да
В таблице маршрутизации такие маршруты
Маршрут dmz all-nets dmz_gw 100 No
Маршрут dmz dmznet 100 No Direct route for network dmznet over interface dmz...

На ван надо ставить прозрачный режим? Что еще нужно прописать чтобы шлюз был доступен по реальному ip (без нат)?
(Когда я поставил прозрачный режим в ван, то пропал доступ к дфл из интернету, а из сети доступ в интернет тоже пропал)

Действительно, так и есть..
Но если прописать номера портов и сервисов вручную (без готовых алгоритмов) - всё становиться нормально - работает.

Все зависит от устройства к устройству. В частном случае с Linksys SPA, все работает и с ALG, и без него.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Я должен wan и dmz включать в прозрачный режим? А что прописывать в щлюзе? Сети то разные (хотя и белые) в dmz и сип шлюзе.

Если настраиваем с одним IP без прозрачного режима:
Wan и DMZ остаются в стандартном режиме NAT (на DMZ нужно NAT поднять, если он там отсутствует по каким-то причинам). На WAN - белый адрес, на DMZ - серая подсеть. В правилах прописываем для DMZ разрешение на выход по NAT для адреса шлюза (или всей подсети) (можно "скопировать" с подсети LAN). Из Wan в DMZ пробрасываем нужные порты для сигнализации (1720 например, предварительно создав его вручную): http://www.dlink.ru/ru/faq/85/480.html (можно вообще весь входящий трафик в DMZ на шлюз пробросить для начала). Пробуем запустить.

Если не использовать прозрачный режим, то можно использовать и основной IP, да оставить шлюз в LAN

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо, но меня интересует прозрачный режим.. Я хочу просто удлинить свой телефон через интернет (fxo +fxs).Один из шлюзов уже имеет реальный адрес (дома) и мне нужно чтобы второй шлюз за дфл тоже имел рельный адрес. Никаких портов пробрасывать я не хочу.