Пока что я понимаю только реализацию через NAT  на КШ "В" и "С"

кхе кхе зачем?

перешифровка не поддерживается.

Ну, мало ли, может у меня на бордере порты фильтруются... Почта взята для примера.

ветеевато говоришь
лучше точнее цель называть

Цель описана как она есть. Номер порта доступа до сервера может только отличаться. Все остальное как на схеме.

Тут либо на бордере порт разрешать и через NAT  с каждого КШ туда трафик направлять, что неудобно если этих КШ, к примеру, более 100,либо подумать как всех абонентов направить в одном направлении через КШ "А".

Тебе нужно абонентам за КШ В получить доступ к smtp серверу, но чтоб трафик шел через КШ А и nat только на КШ А?

Вообще без NAT желательно. Но и такой вариант уместен.

Ну nat тебе придется делать всяко разно, если сеть не белая, а ты хочешь во внешнюю сеть ходить. Создаёшь защищаемый объект сервер-smtp на кш А, привязываешь к интерфейсу (даже если он внешний) и защищаемую сеть за кш В соответственно. Парную связь между А и В. Правила прохождения от сети за В до сервера и обратно (или с контролем состояния). Правило исходящего nat на кш А. Точно не помню, возможно, для правила nat надо будет ещё один объект с типом внутренний создать с адресами сети за кш В, но привязать объект к кш А. Это если при создании правила нат объекта с сетью за В нет в списке. И маршрутизацию не забудь прописать. Чтоб В направлял пакеты от своей сети к А. Тогда они пойдут через тунель, а потом А через nat их выпустит наружу.

Немного танцев, и всё работает. Эта схема как пример, но без nat, описана в документации. Называется "защищённое управление маршрутизатором". По крайней мере в доке по 3.7 было. Меняешь маршрутизатор на сервер(-ы), прописываешь сервисы, добавляешь nat.

Спасибо. Интересно. Выглядит как костыль, но вполне годно🙂

Давненько, давненько не было маркетинга. Приходите завтра в 11.00 послушать про Zero Trust Network Access https://live.anti-malware.ru/ztna

Я тебя 22 числа послушаю )

Тоже зиро траст будет рассказывать?)

Про континет и диван

Про диваны буду рассказывать

Тоже хорошо

А континент?

И Континенты