DMZ and DNAT

Hi,
i'm trying to configure DNAT for a Test Web
in a DMZ but for some reasons i can not connect from outside to my test web located in a dmz, i made this config:

eth0: class B userlan
eth1: official IP using ISP 
      router as def gw + proxy arp
eth2: class A DMZ Lan

Network Alias 1.1.1.1/27 to eth1 (DMZ WEB)

Definition: INT 192.168.1.0/24
            EXT 1.1.1.0/27 (fiktiv ip)
            DMZ 10.0.20/24
            Web 1.1.1.1/32 (fiktiv ip)

DNAT: PRE DNAT from EXT service HHTP
      POST DNAT to WEB service HTTP 

Rules: any - any - web - allow
       any - any - dmz - allow

my arp tables shows me for 1.1.1.1 and 1.1.1.2 the same MAC (should be OK ?) 

DO i need something else ? pls help

thanks in advance Matthias

This thread was automatically locked due to age.