Да я прочитал вот это, выставил все настройки по инструкции

(хотя мультикаст, наверное можно было и не трогать), сохранил и активировал конфигурацию - tracert все равно не работает.

версия прошивки 2.20.01.05-4840
Куда еще посмотреть?

Разрешите доступ ICMP протоколу к core и на выход, при этом в настройках ICMP должна стоять галочка разрешающая возврат ошибок ICMP.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Настройки ICMP:


Правила:


Настройка сервиса ICMP:


При такой конфигурации все заработало. (думаю можно обновить FAQ)
Насколько это безопасно давать доступ к интерфейсу ядра всем сетям и вообщ разрешать всем делать ICMP? Может стоит изменить правила на более ограничивающие?

Не беопастно, я бы вам рекомендовал сделать так.

первое правило

lan nannet -> core all-nets

Второе,

action nat
lan lannet -> wan all-nets
и эти правила на самый верх.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Спасибо, все работает.