Не уверен что мой вопрос для этого раздела .. но всё же ..
Средсвами провайдера хочу сделать полный forward с одного из внешних IP на внутрениий принтсервера DP-301U. (192.168.104.55) ... админку закрою паролём. SNMP Community выставлю в read/only.

1. Какие ещё нужны процедуры что бы обезопасить внутреннюю сетку ... от проникновения в неё через DP-301U?
2. Может правильнее организовать проброску на какойто определённый порт принт сервера? в настройках DP-301U его не нашёл. Какой порт исползовать для проброски ?

Действительно правильней будет пробросить только один порт. Проникнуть в локалку с использованием принтсервера на мой взгляд затруднительно, но вот сломать сам принтсервер, изменив его настройки до неузнаваемости, можно. Порт для проброса -- lpd. 515/tcp.

_________________
С уважением -- Александр Шебаронин.