удалите маршрут 10.76.x.x со шлюзом.

и показывайте status-routes действующую на данный момент.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

_________________
8-928-158-1720 - Андрей

должен пинговаться шлюз 10.67.17.1

если не пингуется, то, возможно, не верна dmz_net

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Не будет пинговаться шлюз. Маршрут на 10.0.0.0/8 завернут с метрикой 1, его надо отключить. И dmz_net верно, надо уточнить...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Не надо его отключать. Все замечательно. Он покрывает все непокрытые сети 10.x.x.x. И будет это делать даже с метрикой 100.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

http://i077.radikal.ru/1005/b6/8fc5c8676c5b.jpg
пингуется, остальное не работает

_________________
8-928-158-1720 - Андрей

Могу выложить свой конфиг через какой-нибудь файлообменник. (опенфайл например)

_________________
8-928-158-1720 - Андрей

Не надо конфиг, его очень неудобно смотреть, да и без ваших условий он почти бесполезен.

Запустите ping -t в разные сети и смотрите Status > Connections, куда идут пакеты.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вы проверяли полную работоспособность dmz канала на отдельном компе, подключенном напрямую, без DFL?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.