DSL модем в режиме bridge - доступ к вэб интерфейсу.

При организации сети подобно следующей схеме иногда возникает необходимость иметь доступ к вэб-интерфейсу DSL модема, который работает в режиме моста:

!1.png|border=1!

После этого все пакеты, предназначенные адресу 10.0.0.2, будут подпадать под правило SNAT и модем будет иметь возможность ответить на этот пакет (т.к. адрес источника уже будет находиться в одной подсети с модемом).
\\

*Примечание:* это правило должно быть первым в системном firewall-е.