Добрый день!
Настроил через Proxy ARP проброс внешних адресов в сеть за роутером. Вопрос такой , снаружи из интернета эти адреса доступны по всем портам, так как если бы не было роутера или надо делать разрешающие правила , для например радмина (порт 4899).
Сейчас есть одно правило доступа в интернет с этих компьютеров allow lan lannet1 wan allnet , где lannet 1 проброшенная сеть с внешними адресами в внутри лок сети к интрефейсу lan)

На DFL все, что не разрешено - запрещено.
Поэтому, хоть у вас ARP proxy, хоть transparent mode - разрешающие правила нужны, иначе будет drop.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо.

Так какое все таки нужно правило, чтобы разрешить доступ к комп. с реальным ip за lan по всем портам туда и обратно. Я на лан подвешиваю доп. подсеть (lannet2), выданную провайдером. На комп. ставлю ip из проброшенной сети lannet2.
Allow правило ,будет достаточно? SAT уже не нужно будет?

Да, конечно
Вы же не модифицируете пакет, а просто пропускаете

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо большое