wan 192.168.22.2 mask 255.255.255.128
dmz 192.168.22.130 mask 255.255.255.128
lan 192.168.3.0 mask 255.255.255.0

будет ли работать wan , dmz при разбиении сети по маске. желательно не теоретически.
PS. у меня не получилось настроить. возможно дело в правилах. ??

Теоретически должно. Практически вряд-ли кто-то использует аналогичную схему. Или вы предлагаете поднять на стенде?

Показывайте все ваши объекты для wan и dmz и IP-правила.

А также Status- Routes

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

в том то и проблема что в аналогичной схеме не работает, если перебить dmz в другой дипазон в любой отличный от wan все прекрасно работает. прошу помощи у других попробовать собрать на стенде !!!

такое разбиение необходимо для обмена зонами dns и других аналогичных серверных вещей

Покажите ваши настройки, какие я просил. Лучше через radikal.ru в читаемом виде.

Не ясно почему именно такое разбиение и никакое другое.

И как у вас при такой схеме осуществляется выход в инет? Или это не надо?

Ну и прошивку, разумеется, тоже лучше свежую ставить.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.