приобрели фаервол dfl 260 и застрял на самом элементарном, не получается настроить интернет. Делал по инструкции, даже с помощью мастера создания подключения:) До этого 210 настраивал получалось, но там PPoE соединение было. А здесь провайдер другой спарк, и выделенка. Помогите настройть пожалуйста, P.S. сильно не пинать:) 1 раз только настраивал. Вот тестовые настройки:

1 wan_ip 178.76.237.xx IPAddress of interface wan
2 wannet 178.76.237.0/24 The network on interface wan
3 lan_ip 192.168.0.100 IPAddress of interface lan
4 lannet 192.168.0.0/24 The network on interface lan
5 dmz_ip 172.17.100.254 IPAddress of interface dmz
6 dmznet 172.17.100.0/24 The network on interface dmz
7 wan_gw 178.76.237.82 Default gateway for interface wan
8 wan_dns1 86.110.181.72 Primary DNS server for interface wan
9 wan_dns2 86.110.181.14 Secondary DNS server for interface wan

правила по умолчанию оставил. Я так понимаю 4 правило как раз должно открывать доступ к инету для всей лок подсети.

1 drop_smb-all Drop lan lannet wan all-nets smb-all
2 allow_ping-outbound NAT lan lannet wan all-nets ping-outbound
3 allow_ftp-passthrough_av NAT lan lannet wan all-nets ftp-passthrough-av
4 allow_standard NAT lan lannet wan all-nets all_tcpudp

1 wan wan_ip wannet wan_gw No
2 dmz dmz_ip dmznet No
3 lan lan_ip lannet No

DFL-260 или DFL-260E ?

Правила обычные, нормальные.

Если у вас прямое подкл-е со статич IP адресом - это самый простой случай. Прошейте свежую прошивку 2.27.03 (for WW), сбростьте к начальной конфигурации (но не прошивке). И попробуйте снова пройтись мастером нач конфигурации. Главное понимать, что вы вводите в каждом пункте. Полагаю, с этим у вас в порядке, раз некоторый опыт есть.

Если не получится:

1. покажите status-routes
2. проверьте пингом, видит ли инет сам DFL. Например пинг шлюза провайдера и адреса 8.8.8.8.

Эти 2 пункта можете и сразу проделать и сообщить. Уже будет больше ясности.

И wan_gw немного странный - в середине подсети. Не типично.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

У нас на данный момент динамический серый IP адрес используется, в дальнейшем через 2-3 дня выдадут белый статический. Настройки задавал для данной сесии. соответственно после окончания сесии у нас ip измениться, я счас пытаюсь в тестовом режиме запустить интернет, или же без статического IP не получиться выйти в интернет с локальных компьютеров. По идеи, я же ведь из внешки не пытаюсь подключиться,а только пытаюсь выйти из локальной сети в интернет, где правила разрешают это сделать, значит Ip не должен по идее повлиять на выход в интернет. Или я не правильно думаю
Вот настройки самого подключения
Ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : rofoms3
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : смешанный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : spark-rostov.ru

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . : spark-rostov.ru
Описание . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Eth
ernet NIC
Физический адрес. . . . . . . . . : 00-13-D3-38-DB-47
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 178.76.237.34
Маска подсети . . . . . . . . . . : 255.255.255.252
Основной шлюз . . . . . . . . . . : 178.76.237.33
DHCP-сервер . . . . . . . . . . . : 10.80.255.82
DNS-серверы . . . . . . . . . . . : 86.110.181.72
86.110.181.14
NetBIOS через TCP/IP. . . . . . . : отключен
Аренда получена . . . . . . . . . : 7 декабря 2011 г. 15:08:36
Аренда истекает . . . . . . . . . : 7 декабря 2011 г. 21:08:36

Подключение по локальной сети 2 - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : VIA Rhine III Fast Ethernet Adapter
Физический адрес. . . . . . . . . : 00-0D-88-63-C2-4A
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :

Routing Table Contents
Routing Table:
Show all routes: (Including routes to interface addresses and Layer 3 Cache entries)
Do not show single host routes: <="" td="" type="checkbox">
Max routes to display:

1. покажите status-routes
[list=] Routing table contents (max 100 entries)
Flags Network Interface Gateway Local IP Metric
178.76.237.0/24 wan 100
172.17.100.0/24 dmz 100
192.168.0.0/24 lan 100
0.0.0.0/0 wan 178.76.237.82 100
[/list]
[list=]Firmware Version: 2.27.02.14-14549
Sep 29 2010[/list]

Все у вас нормально
Попробуйте по IP - пингуется наружу?
Если да, то на клиентах либо используйте внешние DNS, либо настройте DNS relay

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Ваш DFL должен получать адрес динамически или статически?

Данные о настройках WAn порта DFL и компа сильно разняться.

И сведения о пинге озвучьте, наконец.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Всем огромное спасибо. Проблема оказалась банальной, по запарке забыл на серваке назначить новый шлюз и dns клиентам.