Необходимо настроить интернет через сабж. Пробовал подключать и через wan1 и через wan2, интернет не работает.
Настраивал следующим образом.
1. В адресной книге прописал интерфейсы
wan2_ip
wan2_dns1
wan2_dns2
wan1_gw
wan2net
2. Добавил настройки в Ethernet интерфейс.
3. Добавил IP правило allow_all
Action-NAT
Source interface Lan
Source network lannet
Destination interface wan2
Destination network all-nets
Service all_services

В логах пишет
iphdrlen=24 ipdatalen=16 type=34 maxresp=0 groupaddr=0.0.0.1 ruleset_drop_packet drop
ttl=1 ttlmin=3 ipdatalen=38 TTLOnLowMulticast wan2 ttl_low drop
ipdatalen=8 type=MEMBER_QUERY maxresp=100 groupaddr=0.0.0.0 Default_Access_Rule IGMP ruleset_drop_packet drop
Default_Access_Rule invalid_arp_sender_ip_address drop

Подскажите в чем может быть проблема, что еще необходимо настроить?

лучше запустите мастера первоначальной настройки

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

У нас работают несколько DFL-210, на них все пошло сразу. Возможно у DFL-860E какие то заморочки из за второго порта? Провайдер сказал, что с нашей dfl нет ответа и он не может получить mac.

нет никаких особенностей, которые помешали бы 860E в сравнении c 210-м.

Ваши логи не имеют отношения к проблеме.

Надо для начала проверить работоспособность канала и самого DFL по отдельности.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Старый мануал для DFL-800
http://www.dlink.ru/ru/faq/85/573.html

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Да вот тестовый новый русский

viewtopic.php?f=3&t=147902

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Инструкцию читаю, но пока решения не нашел. Канал прова проверил ноутбуком, на ноут поставил мак порта dfl и на нем(на ноуте) заработало. В связи с чем вопрос, может ли быть проблема все же на стороне провайдера или если запустилось на ноуте, то все 100% должно и на dfl работать?
Dfl пробовал прошивать новыми прошивками, затем сбросил на дефолтную, настраивал и в ручную и мастером, ничего не помогло, даже и не знаю куда копать. Может у кого нибудь есть идеи в чем еще может быть проблема?

Возможна аппаратная несовместимость wan порта DFL и оборудования провайдера. Попробуйте настроить как обычно, но воткнуть любой коммутатор между DFL и провайдером.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Баг все же в Dfl. Какой именно пытаюсь сейчас разобраться. Для проверки подключил ноут к wan порту и подключившись по Lan другим компом с dfl начал пинговать комп, на wan1 пинг шел в обе стороны и интернет заработал. На wan2 и dmz пинг вообще не идет ни в одну сторону. А теперь пропал пинг с dfl на ноут через wan1, с ноута dfl пингуется без проблем. В чем может быть проблема?

Пинг надо разрешать.

Например, на время тестов, чтобы разрешить пинг DFL отовсюду, введите временное правило

allow any all-nets core <группа_всех_адресов_интерфейсов_DFL> ping-inbound

ИЛИ

allow any all-nets any all-nets ping-inbound

хотя я сам очень не люблю конструкции any all-nets из-за их "вседозволенности"

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Разрешал все правилом all nets all service. Все равно, какие то глюки. Маршрут и при вводе визардом и при добавлении в адресную книгу интерфейсов и правил прописывается криво. Работает только wan1, а остальной трафик тоже пытается лезть через wan1. wan1 интерфейс временно отключил, пинг на днсы с dfl идет, но интернет все равно не работает не смотря на правило all services all nets, попробую перепрошить на последнюю прошивку, посмотреть, что будет, но неприятно, что новое устройство, которое к тому же стоит не дешего так криво работает, не сталкивался раньше с таким.

показывайте уже скриншоты .
выкладывайте на радикал а сюда ссылки

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Вы пробовали подключение через промежуточный коммутатор?

Думаю, что устройство в порядке. В противном случае тоже нет проблем, т.к. оно на гарантии.

Все слишком общё и неконкретно.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Когда впервые настраивал эту железяку, тоже столкнулся с подобной проблемой.

Чему равно значение wan1net?

И есть ли у вас в таблице маршрутов правило типа Switch Route, разрешающее трафик между wan1 и wan1net? Оно должно было создаться автоматически.

P.S.: Могу предоставить файл рабочей конфигурации DFL-860E (конфигурация чистая, настроен только доступ в интернет через wan1 со статикой у провайдера, и DNS Relay. Версия системы 2.27.05.32). Подредактировать айпишники не составит труда.

Такая чистая конфигурация генерится мастером + пара действий по FAQ

Автор, показывайте скриншотами Rules > IP rules, Routing > Routing tables > main, Status > Routing и что еще настраивали

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc