Проброс диапазона портов

[sandvm]

Здравствуйте.

Вопрос по роутеру:
1.
Можно выполнить проброс диапазона портов в одной записи? 

Или
2.
Можно как в некоторых других устройствах - пробрасывать ВСЕ порты на определенный IP? - Пока это не нужно, но может понадобиться. DMZ включать для этого?

3.
Можно ли на нём отключать FireWall и для чего там прописано правило разрешающее порт 2402 на LAN0 по UDP?
Можно ли задавать свои правила?

p.s. Не сочтите за занудство, всё могу конечно настроить, но лучше я здесь сначала спрошу, перестрахуюсь 

[Morozov_Dmitriy]

Здравствуйте.

В данном роутере мы установили наше программное обеспечение (ускоритель  RadugaInternet), и установили ряд преднастроек, изменение которых ведет к некорректной работе ускорителя. Изменять роутинг нельзя. Обновлять на более новую прошивку нельзя. Если что то делаете позвоните в Радугу-Интернет(спросите Морозова Дмитрия) и уточните работает ли корректно через ускоритель или нет . Иначе будет работать как роутер обыкновенный.

Возможности данного довольно большие и ограничиваются только количеством памяти, итд. Мы делаем всякие новые настройки и экспериментируем по запросам и по задачам.

И еще выключите : “FireWall и для чего там прописано правило разрешающее порт 2402 на LAN0 по UDP” Не будет ускоритель нормально включатся и работать, он получает служебный трафик на этот порт.

[sandvm]

Firewall нужно выключить чтобы ускоритель нормально включался и работал. Я правильно понял Вашу фразу понял? Сейчас попробую.

[Morozov_Dmitriy]

Нет, не надо выключать. Если вы приобрели у нас роутер то он полностью настроен, будете делать изменения может работать не корректно. И просто интересно зачем вам обязательно надо выключить FireWall ?

[sandvm]

У нас производство находится удаленно. Двустронний спутниковый интернет нам необходим только для доступа из внешки. Много разных устройств внутри конфигурируется и опрашивается. Большинство из них глючные и отключение файрвола нужно для настройки и для проверки - где затык. Естественно после отладки его нужно будет включить.
Интернет (сефинг, закачка, почта и т.д.) внутри нам там вообще не нужен. Почему именно спутник - там из сотовых провайдеров - только билайн. А у них белые айпишники только на помегабайтной тарификации. От 10 до 40 тысяч рублей в месяц за несовсем стабильный 3G интернет как вам? Нам очень дорого.

Теперь по теме. DMZ можно включить? - чтобы нам все запросы из интернет на один адрес валились? Или просто поднять VPN или OpenVPN сервер.
Я выше нашу ситуацию описал. Как мне лучше сделать-то? Учитывая данное спутниковое подключение конечно.

[Morozov_Dmitriy]

DMZ можно выключить. Да для тестов выключайте. Канал данный стабильный. Если еще будут вопросы пишите. С vpn и openvpn лучше пока не экспериментировать. 

[Вадим]

DMZ можно выключить. Да для тестов выключайте. Канал данный стабильный. Если еще будут вопросы пишите. С vpn и openvpn лучше пока не экспериментировать.

Но у вас же во вкладыше к роутеру написано что ЦИТАТА :" в несколько раз повышает быстродействие OpenVPN и VPN-туннелей".
 А вообще много запросов от Заказчиков поднять VPN тоннель непосредственно в роутере. Вот это было бы здорово ( прошивочку бы такую)