Так схема сети такая -



Задача чтобы пакеты из локалки 192.168.0/24 адресованные на 10/8 шли через DMZ 192.168.5/24

Что я сделал -
Добавил маршрут -
212.xx.xxx.0/29 wan 100
192.168.0.0/24 lan 100
10.0.0.0/8 dmz 90
0.0.0.0/0 wan 212.xx.xxx.201 100

Добавил шлюз на DMZ без построения автоматических маршрутов - 192.168.5.1

Добавил правило в межсетевой экран -
Allow_DMZ Allow lan lannetAddress: 192.168.0.0/24 dmz all-netsAddress: 0.0.0.0/0 all_tcpudpDestination ports: 0-65535

В логи падает такое сообщение -
2011-04-07
17:59:12 Info CONN
600001 Allow_DMZ TCP lan
dmz 192.168.0.10
10.206.71.1 3262
443 conn_open

или вообще ничего.
В чём затеык?

Из параметров DMZ уберите шлюз - он нужен только для автогенерации дефолтроута
В маршруте на DMZ шлюз наоборот, поставьте

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

сделал, теперь это добавилось -
2011-04-08
08:04:09 Warning ARP
300049 Default_Access_Rule dmz
192.168.5.1
192.168.5.2
invalid_arp_sender_ip_address
drop
hwsender=00-00-24-c3-cc-79 hwdest=00-00-00-00-00-00 arp=reply srcenet=00-00-24-c3-cc-79 destenet=1c-bd-b9-72-1c-be

Переключение ARP Sender IP: Ignore не помогает, просто пропадает сообщение в логах, а пакеты видимо не идут

При пинге в 10ю подсеть что в Status > Connections?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc