En equipos Zyxel USG con interfaz virtuales asociadas, por ejemplo asignando varias IPs fijas públicas, aparecen definidas en la intefaz visual de este modo:
Si se desea realizar NAT a una de las interfaces virtuales directamente:
Se muestra error y no crea la regla NAT correspondiente, aparece un descripción del mismo genérica: «Wrong CLI command, device timeout or device logout.«
En su lugar, para realizarla correctamente debemos elegir la interfaz padre principal y limitar la IP de origen a la IP asignada a la interfaz virtual, se indica la IP «88.0.0.2» como la dirección IP de wan2:4 a modo de ejemplo:
Una vez creada la redirección del puerto o servicio, deberemos crear la correspondiente Política de control en el firewall para permitir el tráfico.
NOTA: Aplicable a firmware: V4.33(AAPI.0) e inferiores