Вопрос: Как настроить "виртуальный сервер" на DFL-600 для доступа пользователей к WEB-серверу в LAN из зоны Интернет?

Ответ: 

Задача: Опубликовать WEB-сервер, находящийся в LAN:
192.168.2.50 <-> 80.80.80.80

Особенности DFL-600:

  1. Устройство не может выполнить мэппинг дополнительного IP-адреса на какой-либо IP-адрес в LAN (для этого может использоваться только реальный IP-адрес WAN-интерфейса).
  2. Устройство имеет неотключаемый NAT.

Порядок действий:

1) Во вкладке Advanced -> NAT создайте Virtual Server.

2) Во вкладке Advanced -> Policy проверьте наличие необходимых правил (WAN -> LAN).

Примечание: Настройка приведена для ситуации, когда настроены необходимые интерфейсы и подсети (WAN, LAN).