Провайдер дает подключение PPPoE с промежуточным статическим ip X.X.X.X
Через него он транслирует белую подсеть Y.Y.Y.40/29
Задача настроить доступность данной сети из интернета.
что то уже голову сломал.

Подключение создано.....
оборудование висит в DMZ
на ip DMZ Y.Y.Y.41

Какие маршруты прописать?

В таком случае все настраивается как обычно.

Только правила для белой сети на DMZ:
исходящие - allow вместо NAT
входящие - allow Вместо проброса SAT + allow

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Единственное - не надо привязывать в ARP-таблицу внешние адреса, насколько я помню...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...