передернул сервер на порт dfl - без изменений
схема получилась такая, но суть та же, сервер получает настройки от lan_dhcpserver, как и раньше

У тебя в правилах разрешены только tcpudp. Попробуй выставить tcpudpicmp.

доступа нет, свежие логи:

Ну не врите пжлст, логи уже другие. У тебя уже есть conn_open, значит пакеты идут. Теперь кури брендмауэр сервера, чтоб он принимал пинги с других подсетей.

Вдогонку, ещё маршруты посмотреть на самом сервере.

а я и не спорю, что другие:) просто не знал куда копать



да, вы были правы! эти правила в сетевом экране блокировали пакеты на сервере
теперь можно ограничивать доступ к серверу из других подсетей через сетевой экран...


дааа, вот что значит не уметь читать логи!...

Спасибо большое за помощь!

Рад был помочь.