Поменял в DFL-800 прошивку на новую c ftp.dlink.ru.
Потерял все настройки. Настраиваю заново - не могу настроить SNMP.

Поставил галочку: Enable SNMP traffic to the security gateway regardless of configured IP Rules.

Но DFL-ка отказываетя давать инфу по SNMP а в лог сыпятся сообщения:

<133>[2011-03-25 15:27:06] FW: RULE: prio=2 id=06000060 rev=1 event=unhandled_local action=drop rule=LocalUndelivered recvif=lan srcip=192.168.0.10 destip=192.168.3.254 ipproto=UDP ipdatalen=57 srcport=49152 destport=161 udptotlen=57

192.168.3.254 - это DFL-ка
192.168.0.10 - сервер, который должен ее опрашивать.

Может быть кто-нибудь чего-нибудь подскажет?

А разрешающее правило у вас создано на данный вид трафика? И вообще, эти узлы друг друга видят?

Узлы друг-друга видят. Они в одной подсетке: 192.168.0.0/22
Есть правила
1) от 192.168.0.10 до всех локальных подсетей - разрешено все.
2) от 192.168.0.10 до core 192.168.3.254 - разрешено все

кроме того добавил правило
3) от всех интерфейсов всех сетей на все интерфейсы всех сетей - разрешено SNMP

опять же галочка " Enable SNMP traffic to the security gateway regardless of configured IP Rules."
должна пускать независимо от правил

Блин, вот я чукча!
В настройках удаленного управления надо добавлять правило для SNMP.