По умолчанию у тебя любой адрес не принадлежащий lannet уходит через нат в инет. Могу предположить, что дело именно в этом. Но чтобы точно сказать, нужна таблица маршрутизации и правил фаерволла.

Может у тебя пакет попадает под правило с натом, после чего заголовок пакета уже меняется (адресат wan_ip, получатель прежний)
На FreeBSD с таким сталкивался.

И вообще гадать уже надоело.

да сам уже замучался!
нет, под нат пакет не попадает, говорю же в логе пишет что пакет перенаправляется обратно на LAN, но где то теряется. А с самого DFL-210 пинг проходит нормально! т.е. маршрутизация получается работает, при этом применяется разрешающее правило, но пакет все равно застряёт там!

Админы, скажите что нибудь!

_________________
Из того что я потерял в жизни, мне больше всего жаль разум

ну так выложи конфиги

не пойму какие еще конфиги, схема с адресами есть (http://www.sharemania.ru/0177132), в таблице маршрутизации одна единственная запись:
Interface: lan
Net: 192.168.1.0/24
Gateway: 192.168.0.254

В правилах одно единственное правило (РАЗРЕШИТЬ ВСЁ!):
Allow ALL
Src: any / all-nets
Dst: any / all-nets

ALL - это группа состоящая из 2-х сервисов ALL_TCP_UDP и ALL_ICMP, которые похожи на своих стандартых "братьев", только в них еще проставлена галочка "Path ICMP...."

Вот и всё! что еще выложить то?

_________________
Из того что я потерял в жизни, мне больше всего жаль разум