1. Да так и есть. в режиме моста подключен к DFl. В режиме роутера в сети LAn2 - он у них основной шлюз, и те компьютеры могут пинговать iP адрес LAN2 интерфейса DFL. Из консоли самого DFL, используя этот интерфейс , также можно пинговать компьютеры сети LAN2

2. Вы проверяли, что на обоих компьютерах в сети 1 и 2, которые пытаются пинговать друг друга, в качесте основного шлюза указан DFL, обеспечивающий связь с удаленным офисом, или указан прямой маршрут до удаленной сети через этот DFL? Я об этом 2 дня назад спрашивал. --- У сети LAN1 DFL основной шлюз., у сети 2 основной шлюз модем

Выходят ли связываемые сети 1 и 2 в инет. Если выходят, то через DFL или иным образом? - lan 1 выходит через DFL, у LAn 2 нет

Если с DFL сеть 2 (10.10.10.0/24) пингуется, то дело в IP правилах или маршрутах на компах сети 2 или модемах.

Сначала можно просто сделать 2 правила. В самом верху папки IP Rules, выше всех правил и вложенных папок.

1 fromOffice NAT lan2 Office(10.10.10.0/24) lan1 lan1net all_services
2 toOffice NAT lan1 lan1net lan2 Office(10.10.10.0/24) all_services

если поможет, то

1 fromOffice Allow lan2 Office(10.10.10.0/24) lan1 lan1net all_services
2 toOffice Allow lan1 lan1net lan2 Office(10.10.10.0/24) all_services

Если не поможет, то

Покажите все ваши IP правила из всех папок. И лучше через http://radikal.ru в читаемом виде.
Или можно тупо скопипастить.

По большому счету, ваш случай очень простой. Надо просто тщательно выставлять маршруты и права доступа по всей цепочке от компа сети 1 до компа сети 2, включая все промежуточные DFL, модемы и прочие маршрутизирующие устройства.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

В итоге оказалось, что проблема была не на моей стороне. Провайдер у себя не прописал маршрут.