Помогите, пожалуйста, с настройкой DFL-860e.

Есть сетка 10.10.0.0/24, со шлюзом 10.10.0.1.
Необходимо было добавить vlan.

Сделал на DFL:
1. сеть lan: 10.10.0.0/24 с lan_ip: 10.10.0.181 и lan_gw: 10.10.0.1
2. vlan20 (ID=20) сеть lan2: 10.10.1.0/24 с lan2_ip: 10.10.1.1 и lan2_gw: 10.10.1.1

В LAN 1 порта DFL приходит от коммутатора1 шнурок untagged default vlan (ID=1) от сети 10.10.0.1.
В LAN 2 порта DFL приходит от коммутатора2 шнурок tagged vlan20 (ID=20) от сети 10.10.1.1.

+правила, маршрутизация.

В итоге:
Для машины из lan: 10.10.0.0/24 делаю шлюз lan_ip: 10.10.0.181, все прекрасно работает, есть инет и видно сеть lan2: 10.10.1.0/24.
Для машины из lan2: 10.10.1.0/24 со шлюзом 10.10.1.1, не видно сети 10.10.0.0/24!!! и соответственно не видно шлюз 10.10.0.1, с которого инет приходит. Но данная машина видит компьютер из сети 10.10.0.0/24 если у него в качестве шлюза прописан DFL.
В чем может быть проблема?

Простите если сумбурно написал.

Покажите правила и маршруты.

_________________
DFL-260E (2.30.01.06), DAP-1360 (2.10EN), DWA-140 (1.30), DIR-300 (1.05)

Маршруты:
Route lan lannetAddress: 10.10.0.0/24 100
Route lan2 lan2netAddress: 10.10.1.0/24 100
Route lan all-netsAddress: 0.0.0.0/0 lan_gw: 10.10.0.1 100
Route lan2 all-netsAddress: 0.0.0.0/0 lan2_gw: 10.10.1.1 100


Правила:

Allow_tcputp NAT all-lan all-lannet (Members: lan2net, lannet) all-lan all-netsAddress: 0.0.0.0/0 all_tcpudpicmpMembers: all_icmp, all_udp, all_tcp
int_in Allow lan2 lan2netAddress: 10.10.1.0/24 lan all-netsAddress: 0.0.0.0/0 all_services
int_out Allow any lannetAddress: 10.10.0.0/24 lan2 Lan2netAddress: 10.10.1.0/24 all_services

Проблему решил, согласно этому посту:

viewtopic.php?f=3&t=143855

Добавил NAT правило для второй сети и все сразу заработало:

int_in NAT lan2 lan2netAddress: 10.10.1.0/24 lan all-netsAddress: 0.0.0.0/0 all_services.

Спасибо, rsergio.

Только вот не понимаю смысл этого правила.