Доброго времени суток, встала задача поднять второй WAN, на нем организовать PPTP сервер с дальнейшим доступом к серверу в DMZ по RDP. При этом на адрес DMZip нужно прокинуть порт с сервера в LAN. Всю цепочку до проброса портов поднял, при подключении к WAN2ip по PPTP получаю адрес 172.16.0.20 шлюз(он же DMZip) 172.16.0.1, но вот с пробросом на него портов с адреса 192.168.0.5 как то не срастается. Цель всего этого получить изолированную сеть 172.16.0.0 /24 из которой можно будет подключиться к некому порту на 192.168.0.5(проброшенному на 172.16.0.1) при этом не пробрасывая все его порты. Может кто сталкивался с подобным решением? Правила все по аналогии с работающими пробросами на WAN1 порт из LANa.

давайте скрины .
пять раз перечитал - ни чего не понял .
кто куда . зачем , что ....????
зачем проброс . когда можно чисто правилами разрешить ходить пользователю, присвоив (для верности ) IP в свойствах пользователя.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

нда ..., чертежик бы, так то почти все понятно
схемка не хитрая, но в сетях малость заблудились
из того что видно - dmz, pptp это разные интерфейсы и лучше (проще) сделать их разными сетями

Аналогично. Вроде не два слова написано. Но, блин, ничего не понятно.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.