[IgNat]

если есть файрвол, то на нем необходимо открыть нужные порты для доступа »

- 80-ый, вроде же открыт?

+ на ПК настроить проброс портов на нужные ПК в локальной сети.»

- на ПК разве можно настроить, разве не на роутере делается?

гостевая сеть без пароля »

- тоже плохо, открытая сеть никому не нужна

[IT Shepherd]

- 80-ый, вроде же открыт? »

С чего вы это взяли это раз? А во вторых, у вас в локальной сети поднят web-сервер?

на ПК разве можно настроить, разве не на роутере делается? »

На роутере проброс портов делается в случае настройки доступа из Интернет.
Вы же сказали, что нужен доступ из NET-1 в NET-0. Разве NET-1 это Интернет? Нет, поэтому и на роутере для этого вида доступа ничего открывать не нужно.

тоже плохо, открытая сеть никому не нужна »

В таком случае, как я уже говорил, докупается еще одно беспроводное устройство (например точка доступа), шнурком подключается к роутеру, на ней настраивается отдельная беспроводная сеть для гостей со своим SSID и паролем.

Лучший вариант, это на самом роутере, основную беспроводную сеть выделить для гостевого доступа (гостевую не использовать), а для офисной беспроводной сети - купить отдельное устройство (лучше точку доступа) и подключить к коммутатору.
В этом случае п.2 вообще отпадает за ненадобностью. Для гостей, как я понимаю, доступ в сеть не нужен, а беспроводные офисные ПК в таком случае сразу будут уже в локальной сети.

[IgNat]

А во вторых, у вас в локальной сети поднят web-сервер? »

- нет.

поэтому и на роутере для этого вида доступа ничего открывать не нужно. »

- но и на ПК проброс не сделать или я ошибаюсь? Разве что с помощью сторонних программ или поднятии прокси.

[IT Shepherd]

но и на ПК проброс не сделать или я ошибаюсь? Разве что с помощью сторонних программ или поднятии прокси. »

Если маршрутизация на Win2k3 настроена штатными средствами, то вот.

Но я вам рекомендую все-таки не прыгать с бубном, а убедить руководство реализовать "лучший вариант" из моего предыдущего поста. Неужели так "дорого" докупить еще одно беспроводное устройство?
Да, и в таком случае, ПК с Win2k3 убирать не нужно. Он будет "защищать" внутреннюю локальную сеть от "гостей"

[IgNat]

IT Shepherd, спасибо за информацию по Win2k3.
По 1-ому пункту, удалённый доступ на роутер. Перепробовал все возможные варианты по ip/mask, результат отрицательный При вводе внешнего IP не открывается страница ввода логина/пароля. Раньше стоял DSL-2640U/C2, он хоть и не позволял зайти, но страница ввода логина/пароля открывалась без проблем.

[IT Shepherd]

IgNat, я правильно понимаю, что даже если вы указываете не подсеть, а текущий домашний IP и маску, то доступа тоже нет?

В правиле внешнего доступа, в поле "Интерфейс" что выбрано на данный момент и какие есть еще варианты? Тоже самое озвучьте для параметра "Протокол".

[IgNat]

IT Shepherd, да, правильно понимаете. Автоматически, пробовал и с Internet (1/32), правда не во всех вариантах, HTTP.

[IT Shepherd]

Хм, надо подумать

Пока задам только глупый вопрос: а ваш домашний IP-адрес "белый"?

P.S. А не может 80-й порт блокироваться провайдером?

[IgNat]

IP-адрес "белый"? »

- нет:

IP статический в сети провайдера, но извне он динамический (один на сколько-то там десятков/сотни/тысячи абонентов), хотя меняется не часто, что радует »

А не может 80-й порт блокироваться провайдером? »

- наверное может, но:

Раньше стоял DSL-2640U/C2, он хоть и не позволял зайти, но страница ввода логина/пароля открывалась без проблем. »

- и было это месяц назад, пока этот роутер не вышел из строя.

[IT Shepherd]

IP статический в сети провайдера, но извне он динамический (один на сколько-то там десятков/сотни/тысячи абонентов), хотя меняется не часто, что радует »

Честно говоря не понимаю
Про закрытие порта 80 - отпадает.

И еще. Я тут вдруг понял , что смотрел "устаревший" мануал. Вот тут есть мануал для прошивки 1.0.11. Так там еще есть поле порт. Ваш случай??? »