ER605 - konfiguracja DMZ

AVE
Router ER605 V2, firmware: 2.1.2 Build 20230210 Rel.62992
Problem jest następujący, albo ja czegoś nie rozumiem :wink:
Chcę skonfigurować DMZ w w/w routerze. Klikam u Transmission > NAT > NAT-DMZ, następnie wpisuję w pola:
Name: nazwę reguły
Interface: wybieram interfejs WAN (bo mam tylko jedno łącze WAN)
Host IP Address: wpisuję adres IP komputera, który ma być w DMZ (sieć lokalna, adres 192.168.100.1)
Status: zaznaczam ENABLED
Następnie klikam OK.
I teraz meritum sprawy: we wszystkich innych routerach ustawienie DMZ na adres komputera automatycznie kierowało cały ruch do tego komputera/adresu IP. A w ER605 muszę dodatkowo ustawić przekierowanie portów w Transmission > NAT > Virtual servers. Czy tak ma teraz być, czy ja coś źle robię, czy ja czegoś nie rozumiem?
Pozdro!

AVE
Masakra, ale znalazłem :wink:
Klikamy Transmission > NAT > One to One NAT > Add
Wypełniamy pola:
Name: Nazwa dowolna
Interface: WAN
Original IP: adres IP serwera (tego w WEWNĘTRZNEJ sieci)
Translated IP: nasz zewnętrzny adres IP (od ISP)
DMZ Forwarding: Enable
Description:
Status: Enable
Klikamy OK i mamy dostęp do wewnętrznego serwera z zewnątrz
Pozdro!

Hm, ciekawe - NAT-DMZ powinno było załatwić sprawę.
Zwłaszcza, że One-to-one NAT służy tylko do specyficznej sytuacji, w której masz stały IP na WANie oraz chcesz, żeby ruch wychodzący z maszyny w sieci wyglądał pod każdym względem jak wychodzący z IP WAN (bez śladów NATowania, zmniejszanych liczników skoków itd).