Собственно возникла задача подключить еще одного провайдера в дополнение к существующему для IP-Sec
Решил задействовать для этих целей DMZ port.
По WAN все работает.

Настроил DMZ
dmz-ip 172.17.101.254
dmznet 172.17.101.0/24
dmz-gw 172.17.101.253

Таблицу маршрутизации alt
route dmz all-nets dmz-gw 90
route dmz dmznet 90

Правила маршрутизации ping-dmz
Forward routing table: main
Return routing table: alt
Service: ping-inbound
Source: any all-nets
Destination: core dmz-ip

IP правило ping-dmz
Action: Allow
Service: ping-inbound
Source: any all-nets
Destination: core dmz-ip


Пинга нет, в логах invalid_arp_sender_ip_address

для начала добейтесь хотя бы пинга шлюза провайдера через dmz

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Всем спасибо, разобрался.
to YuriAM пинг шлюза провайдера прекрасно пингуется и через WAN, хотя это совсем другой провайдер и другая сеть.