Получается, ничто не мешало вам доступаться к ресурсам wan2net изначально.

Кроме, возможно, PBR. Я о правилах маршрутизации (DFL-1660 - Routing - Routing Rules). У вас там хоть что-то настроено?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

ну вот почему то не работало. в pbr особо ничего и нет

вы их все отключите и все, может быть, заработает. особенно злостные 2 первых правила. читайте мою подпись

С другой стороны, по виду никакие из них в этой ситуации не влияют.

Но если всматриваться, многие их них подозрительны или не точны.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

проверка довольно проста.

отключите все правила маршрутизации, а также маршрут wan1 wan2net wan1_gw

и пинганите нужные ресурсы с самого DFL. Если, конечно, они пингуются вообще

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

вообщем ситуация на данный момент вырисовывается следующая. если я telnetом проверяю доступность портов 25 и 110 почтового сервера в сети второго првайдера то доступ есть. если telnetом порт 443 почтового сервера то доступа нет. из интернета доступ по 443 телнетом есть. такое ощущение что именно https трафик блокируется, но каким образом мне не понятно

т.е. один и тот же комп (почтовый сервер) по одним портам доступен, а по другим (443 https) - нет?
и он же из инета доступен по всем портам?

может провайдера попинать этим вопросом? или владельца этого сервера?

но сначала можно попробовать создать IP-правило выше остальных папок и правил

NAT lan1 lan1net wan2 all-nets all-services

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.