Как сделать маршрутизацию lan_to_dmz ну и обратно. через core ни как даже пинг не проходит.
Если можно, пошагово.

_________________
1xDFL-210. 1xDSL-2540U/BRU/C+/CB

Вам надо сделать 3 вещи:

1. Убедиться или добиться, что на DFL все в порядке с маршрутизацией. В Status-Routes должно быть 2 маршрута типа
172.17.100.0/24 dmz 100
192.168.1.0/24 lan 100

2. сделать 2 разрешающих правила и расположить их на время отладки выше остальных

Allow lan lannet dmz dmznet all-services
Allow dmz dmznet lan lannet all-services

3. Убедиться, что на рабочих станциях есть маршрут по умолчанию на DFL или указан верный маршрут в нужную сеть через DFL.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

http://pic.ipicture.ru/uploads/090720/7QuSmqb3Xw.gif

http://pic.ipicture.ru/uploads/090720/Q70D8rEr32.gif

но не идет пинг

_________________
1xDFL-210. 1xDSL-2540U/BRU/C+/CB

Того, что вы показали, достаточно для правильного функционирования DFL для вашей задачи.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

В том то и дело. что теоретически должно хватать. в cisco проще такое настроить, но есть длинк.
У меня на "лане" висит АТС, а в "дмз" сервак (прокси, маил). С самого dfl лан адреса пингуются, из дмз нет.

_________________
1xDFL-210. 1xDSL-2540U/BRU/C+/CB

Попробуйте в разрешающих правилаз заменить Allow на NAT. Если заработает (думаю, так и будет), то проблемы в компьютерах. Их маршрутах или шлюзах.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

мда wingate не прописал у себя маршрут.
ручная прописка помогла только машине шлюзу. но теперь понятно куда идти.
route ADD 10.10.10.0 MASK 255.255.255.0 172.17.100.254

_________________
1xDFL-210. 1xDSL-2540U/BRU/C+/CB