Здравствуйте
Попытался на DFL-1660 сделать доступ между двумя интерфейсами Lan1 и Lan2
Создал правила
allow lan1/lan_net1 lan2/lan_net2 all-service
allow lan2/lan_net2 lan1/lan_net1 all-service
Но связи между сетями нет (pingi не ходят)
Помогите разобраться

а разве по умолчанию эти физические порты не в одном дефолтовом влане ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

То есть у них должно быть одно адресное пространство? Или я не понимаю чегой-то

Нет. Здесь все порты независимые.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Ну и если не трудно каким образом связать сети Lan1Net и Lan2Net между собой?

а таблица маршрутизации что говорит ?
можно скриншотик ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Сделайте настройки второй сети полностью аналогичными первой. по объектам и прочим настройкам. Убедитесть что компы имеют DFL в качестве основного шлюза.

пары правил, что вы написали для доступа достаточно. Дело где-то в маршрутизации. Показывайте все IP правила и status-routes, и таблицу main/

добейтесь, чтоб компы 2-й сети пинговали lan2_ip и lan1_ip

allow lan2 lan2net core lan2_ip ping_inbound
allow lan2 lan2net core lan1_ip ping_inbound

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

http://s018.radikal.ru/i518/1203/6b/af9312f8b719.jpg
На Lan1 поднята куча IPSEC туннелей ну и с него по умолчанию настроенный выход в WAN1

сообщ-е удалено

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

ссори уже увидел и поправил

Еще ваши правила
allow lan1/lan_net1 lan2/lan_net2 all-service
allow lan2/lan_net2 lan1/lan_net1 all-service

вынесьте выше всех остальных

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

сделал вроде пинги заходили, Спасибо большое

Это значит, где-то у вас в других правилах эти запросы уже обрабатывались. Т.е. там неверные правила или слишком широкий диапазон интерфейсов или сетей.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.