Ну я бы поспорил .... Ценой ? это точно...

Но не будем об этом... Решили DFL в топку...

как Вариант
сделайте на DFL Vlan, и пробросьте на коммутаторе его в микротик , у вас получится еще один интерфейс на DFL , и тогда правила и маршруты встанут на свои места.
хоть теггированный . хоть отделить один порт . тут роли не играет .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Да об этом тоже подумал ... к сожалению пока трогать нельзя .. сейчас люди работают

Странно что из 192.168.100.0/24 все работает что хочу открыть в 65.0/24 а на оборот нет... такое чувство , что дело в NAT

Трассировка с рабочего компа из 192.168.100.0/24 в 192.168.65.0/24


Спотыкается на 192.168.100.16 DLF блочит либо так отрабатывает

Вот так завернули на ТМG (192.168.100.30)


Соответственно есть маршрут на него в роутинге

Думаю позже сделаю такое же правило только для миротика и попробую

Не стал делать новые правила.. Заработало. Было одно правило на микротике которое все блокировало.

поделитесь опытом для потомков

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку