Здравствуйте...
У меня небольшая проблемка. DFL 800, 2 провайдера подключены. Проблема в том что локалки. Пинги не проходят во вшнеку никуда... не до яндекса не до чего.... хотя правило стоит что типа пропускать пинги наружу. из локалки..
Подскажите куда копать ? и в чем может быть проблема ?

------------------------

1 drop_smb-all Drop lan lannet inet all-nets smb-all
2 allow_ping-outbound NAT lan lannet inet all-nets ping-outbound
3 allow_ftp-passthrough NAT lan lannet inet all-nets ftp-passthrough
4 allow_standard NAT lan lannet inet all-nets all_tcpudp

Насколько я понимаю... 2е правило кокраз и отробатывает пинги... ?

И тишина...

Проверьте, по IP адресам пингуется? Например, 8.8.8.8

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

При попытке пинг из локалки внешку например mail.ru

C:\Documents and Settings\user>ping mail.ru

Обмен пакетами с mail.ru [217.69.128.43] по 32 байт:

Превышен интервал ожидания для запроса.
---------

При попытки пингонуть это же ип.. приисходит тоже самое.
Т.е вродя пакет проходит но пинги не идут.. Вот в чем затыка....

Запустите ping mail.ru -t и посмотрите в Status > Connections куда идет этот пинг.

Скорее всего, у вас ошибка в настройке работы двух провайдеров.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

сейчас сделаю...
но... По настройки провайдеров вродя все работает
Вплане что два активные провайдера....
Один провайдер падает, 3 сек и перекдлючаемся на 2ого провайдера...

Покажите ваш Status > Routes

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

TCP_OPEN TCP lan:192.168.1.34:36441 wan1:195.239.104.247:80 167488
TCP_OPEN TCP lan:192.168.1.34:62257 wan1:92.255.137.193:44760 96502
FIN_RCVD TCP lan:192.168.1.34:63170 wan1:213.199.177.155:443 3
TCP_OPEN TCP lan:192.168.1.34:63214 wan1:64.12.26.140:5190 77877
TCP_OPEN TCP lan:192.168.1.34:62711 wan1:64.12.26.141:5190 169065
TCP_OPEN TCP lan:192.168.1.34:62561 wan1:195.239.111.175:5222 77886
TCP_OPEN TCP lan:192.168.1.34:63374 wan1:195.239.111.59:5222 167513
TCP_OPEN TCP lan:192.168.1.34:36380 wan1:217.23.95.13:80 167493
TCP_OPEN TCP lan:192.168.1.34:62902 wan1:207.46.125.42:1863 93073
TCP_OPEN TCP lan:192.168.1.34:62750 wan1:89.208.240.185:61359 97169

Flags Network Interface Gateway Local IP Metric
172.17.100.0/24 dmz 100
192.168.1.0/24 lan 100
M 0.0.0.0/0 wan1 90
0.0.0.0/0 VT 100

пинги и роутес

Пингов нет, только интернет (TCP, а не ICMP). Смотрите Status > Logging.

У вас на WAN1 возможно таки надо шлюз указать? VT и wan1 - это физические интерфейсы или что?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

да WAN1 и VT это физические интерфейсы с инетом WAN1 и WAN2, настроены на DHCP от провайдера.

А почему у вас в маршрутах тогда нет шлюзов?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Прошу прощения...А какой должен быть шлюз ? если я все автоматом от провайдера получаю по обоим WAN'aм? Интернет бегает и без шлюзов.. Из локалки только пинги на ружу не идут. Затыка попомемув том что не срабатывает правило аутбаунд. А как куда смотреть ещё ? я не понимаю.. Подскажите плз...

Если у вас шнурок от провайдера (а не РРТР/РРРоЕ), то шлюз нужен обязательно. Его вам предоставляет провайдер.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc