друзья, помогите настроить правила для роутинга с WAN в LAN на DSR-1000 (Firmware: 2.02BB01C_RU).

надо переадресовывать запросы, приходящие на WAN в определенный адрес и порт в LAN-e.

В IPconfig это правило так выглядит:

-A PREROUTING -p tcp -d ВНЕШНИЙ_IP --dport ПОРТ -j DNAT --to-destination ВНУТРЕННИЙ_IP:ПОРТ
-A FORWARD -i eth0 -d ВНУТРЕННИЙ_IP -p tcp --dport ПОРТ -j ACCEPT

на RU - дохлый номер.
Лучше ставить WW

не поделитесь ссылкой на офиц источник? на сайте и FTP Dlink-a не нашел

И не найдете.
на офф русских сайтах не могут распространять прошивку с поддержкой норм шифрования.

А так взять можно на офф не русском )
http://tsd.dlink.com.tw/

спасибо за ссылку, качнул, поставил, только изменений кроме раздела VPN не заметил.
конкретнее можете дать наводку?

Security - Firewall rules позволяет только allow или Deny делать,
Security - Dynamic Port Forwarding только портами управляет (IP адреса и интерфейсы нельзя устанавливать).

http://infotex58.ru/forum/index.php?topic=862.0
Так?

Вам и надо Allow

Только предварительно нужно добавить сервис.

После этого: источник инсекур (интернет) - назначение секуред (лан)
Сервис, и адрес ...
Я поменял железку на микротика, обратно ставить не хочу....

Enzain, спасибо за вашу помощь. Сегодня все доделал, запустил в работу.

Да незачто, но я бы не брал в будущем длинки .. я домой брал 1000n - и то изматерился ....

Остановился на микротиках ..

да, с микротиками тоже удалось поработать. отличная вешь, но DSR-1000 давно лежал в офисе, а шлюзом и VPN сервером у меня был целый сервак на дебиане, вот освободил сервак, так сказать.
да потребности небольшие. у нас маленькая фирма. все достаточно просто.

Просто микротик за 6 тысяч умеет все то же самое что длинк 1000n за 25 ... )
А если микротик брать за те же деньги то там вообще небо и земля по производительности )

Доброе время суток! Тоже встала задача с маршрутизацией
DSR настроен в режиме балансировки нагрузки междй WAN1 и WAN2
Задачи состоит в том что:
1) ICQ надо пустить исключительно через WAN1
2) некоторые сайты только через WAN2
Остальное оставить как есть.
Как правильно прописать? что означают переключатели Active, Private? какой gateway вписать?
А главное как правильно выполнить задачу №1 c ICQ?

Заранее спасибо!

А вот я не могу понять как заблокировать определенный URL.
Например ввожу в разделе Static Filtering»Blocked Keywords - ok.ru
В результате блокируеться ВСЕ что содержит ok.ru. Например mozok.ru. А я такого не заказывал.
Прошу помощи, обьясните как решить даную проблему.

И еще.
2 провайдера. Лоадбалансинг.
Нужно один комп ВЕСЬ трафик пустить через одного провайдера. Другой через второго.
В Protocol Binding НЕТ возможности два раза выбрать определенный сервис и ANY в частности. В старых версиях это было возможно.

На mydsr появились:

Mar 29, 2016 DSR-1000 A1 Firmware v2.11B201C (WW)
Mar 29, 2016 DSR-1000 A1 Firmware v2.11B201C (RU)

Обновился, пока все нормально.

Всмысле не стало хуже, или что-то стало лучше?