USMT 5.0, поддержка KnownFolderIDs

Это относительно просто. Существует по существу две требуемые части. Во-первых, правило NAT, обеспечивающее преобразование адресов и правило доступа брандмауэра, разрешая трафику пересечь зоны.

Для части NAT создайте правило, которое сохраняет инициирующий IP в целости, но переводит из Вашего внешнего статического IP, к Вашей внутренней демилитаризованной зоне, и делает так для любого определенного сервиса (порт TCP/IP), Вы хотите перевести. Я также рекомендовал бы делать второе правило для трафика ICMP, таким образом, можно проверить с помощью ping-запросов сервер от внешнего мира.

• Первоисточник:Любой
• Переведенный источник: исходный
• Исходный сервис:
• Переведенный сервис: исходный.
• Исходное Место назначения: Внешний объект IP-адреса
• Переведенное Место назначения: Внутренний IP-адрес демилитаризованной зоны

Затем, необходимо включить тот сервис в брандмауэре. Вы также захотите второе правило для трафика ICMP, таким образом, те ping будут работать. Эти два правила будут созданы От WAN до демилитаризованной зоны. (Или безотносительно зоны у Вас есть свой сервер в),

• Источник:Любой
• Место назначения: Внешний объект IP-адреса.
• Сервис:
• Действие: позволить

- Christopher Karel