А из других подсетей на клиентский машинах - 192.168.101.100, 192.168.102.100 и т.д все также. С этих посдетей доступа в инет нет совсем.

Тут как я понимаю проблема уже на DFL

Так у Вас этот компьютер в одной подсети с файерволом, DGS и не должен ничего маршрутизировать.

Почитайте что-нибудь базовое по маршрутизации, как она работает и для чего нужна.

Про маршрутизацию все понятно и это уже учел. Спасибо. Но ICMP запросы дальше коммутатора L3 не ходят. Вопрос почему?на DFL была такая проблема изменил параметр TTL и все исправилось. А как это сделать на L3???

У Вас не прописаны маршруты на DFL

Вопрос по ICMP запросы так и остался...

Пример:

У пользовательской машины IP 192.168.100.100 (Gateway прописан 192.168.100.10 - это IP - L3)

У DFL - 192.168.100.1.

На L3 прописан default маршрут
0.0.0.0 0.0.0.0 192.168.100.1 1 Default Primary None Active.

Что мы имеем, все работает впрорядке, в инет пользовательская машины ходит без проблем, все внешние ресурсы доступны. НО ICMP запросы не ходят, т.е в локальной сети ping и т.д ходят без проблем. Но во внешку никак. Пускаю tracert он онстанавливает на 192.168.100.10.

Если же выставить шлюзом DFL - 192.168.100.1 ICMP ходят успешно.

Никак не могу понятно в чем причина, объясните пожалуйста...

Вынесите DFL в отдельную подсеть.

Вынес DFL в отдельную подсеть теперь он 192.168.200.10

Переделал маршрутизацию

прописан маршрут на L3 - (192.168.100.1)

0.0.0.0 0.0.0.0 192.168.100.1 1 Default Primary None Active.

На клиентской машине (192.168.100.100) Шлюз 192.168.100.1. Инет работает. Все отлично. Маршрутизация между VLANами есть.

Также на DFL Прописан паршрут

Интерфейс Lan Сеть lannet (192.168.100.0/24) Gateway 192.168.200.1

Но все равно пинги во вне не идут, трасерты тоже. Вижу только внешний IP на DFL, Шлюз провайдера не вижу...

По маршрутизации ваши советы помогли, спасибо. Но с ICMP все также...

С ICMP смотрите настройки DFL, это Вам в другую ветку форума.