[naliman]

Цитата

Сообщение от IdFox

Со строны 192.168.200.XXX обычный свитч так сказать Можно даже для простоты считать что это и есть обычный свитч, ничего думаю это не меняет в принципе...

да, обычный свич ничего не меняет

Цитата

Сообщение от IdFox

До этого на UG же все работало без проблем

оно и тут будет работать без проблем
после отладки

Цитата

Сообщение от IdFox

Может кто либо на своей конфигурации просто попробовать сделать?

да пробовал неоднократно

Цитата

Сообщение от IdFox

Т.е банально прокинуть любой порт на ya.ru:80 и скинуть скрин TP - хотя бы будет от чего отталкиваться

ф керио это не "прокидывается" а просто НАТ-ится, порт указывается только в поле "сервисы\порты"

Цитата

Сообщение от IdFox

Керио и есть сервер с IP внешним 200.1 Роутер это 200.2

да, я поправился и там кой чего допесал

Добавлено через 4 минуты
кароче смотри:
правила S2 (RDP) и S2 (RADMIN) работают только для трафика из интернетов, если соответствующие порты на "главноем роутере" проброшены на твоё керио
отключи их (пока временно)

а в правиле "не авторизорванные" - включи НАТ

Добавлено через 19 минут
ты должен понять одну простую вещь:
если ушёл от UG - то надо и забыть всю терминологию там применявшуюся, забыть "принципы" построения в UG правил фаервола

керио (как впрочем и в других продуктах) оперирует понятиями "интерфейс" "сеть" "хост"

в твоём случае трафик должен "бежать" из одной сети в другую (с точки зрения керио из одного интерфейса в другой)

это - и указывается в правиле трафик-полиси
т.е.:
источник - интерфейс куда подключена LAN1 (или конкретный IP из этой сети)
получатель - интерфейс, к которому "подключен" хост 192,168,200,2, в твоём случае WLAN (либо непосредственно IP хоста)
сервисы\порты - какие надо
НАТ - включить (хотя можно и без него, но пока с ним давай)

тоесть в самом первом правиле на большом скриншоте:
вместо брандмауэра в получателях - ставишь wlan
оставляешь NAT, мапинг и распределение нагрузи убираешь


а на клиенте из LAN1 при подключении по RDP пишешь: 192,168,200,2:3392