Помогите с настройкой маршрутов внутренней сети.
Имеется следующее построение сети
внутренняя сеть 2.0.2.0/24 назовем ее "серверной" так как она объединяет сервера (Win2003) за которыми располагаются "рабочие" сети 192.168.2.0/24 - 192.168.10.0/24
т.е. за каждым сервером своя подсеть
в центре внутренней сети DFL c адресом 2.0.2.1
вот с такой таблицей маршрутизации


подобная таблица маршрутизации есть на каждом сервере, конечно это несколько избыточно, но так как физически между серверами достаточно медленная сеть, то это помогает отправлять пакеты по самому короткому маршруту.

Кроме серверов в этой сети есть еще ресурсы типа NAS

так вот, когда в NAS я в качестве шлюза указываю DFL то NAS видится только из "серверной" сети 2.0.2.0/24, интернет на NAS есть,
когда в качестве шлюза указываю любой из серверов 2.0.2.2-2.0.2.10 то NAS видится из "рабочих" сетей 192.168.2.0/24-192.168.10.0/24, интернет есть
Получается, что пакеты с NAS отправляемые через DFL в "рабочие" сети не проходят фильтр экрана.
Не могу понять какое правило необходимо создать что бы пакеты, приходящие через интерфейс lan уходили обратно в lan и вообще не понимаю, зачем это делать, но получается, что по другому ресурсы из "серверной" сети не доступны из "рабочих" сетей.

Рисуйте схему сети с адресами хостов и подсетей.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

добавил

правила , с действием форвард фаст .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

правила стандартные которые шли по умолчанию

allow_standard

спасибо за подсказку
действительно создал правило
из Lan в Lan с действием Forward fast и все заработало