Здравствуйте всем!

Есть DFL-800
снаружи: wan1 (0/0) wan2 (10.0.0.0/8) pptp over wan2 (0/0)
внутри: lan, dmz, vlan

Главная таблица маршрутизации:
IF Net Gw local Metric
wan1 wan1net 80
wan1 all-nets wan1_gw 90
wan2 wan2_net 80
wan2 wan2_net wan2_gw wan2_ip 99
pptp all-nets 91
vlan lan_net 100
dmz dmznet 100
lan lannet 100

альтернативная таблица:
wan2 all-nets wan2_gw 80
ucn_inet all-nets pptp_ip_ucn 89

правила IP
lc2wan2 NAT all_if_vlans all_vlans wan2 wan2_net all_services
allow_std1 NAT lan lannet wan1 all-nets all_services
allow_std2 NAT dmz dmz_nt_chs wan1 all-nets all_services
allow_std3 NAT vlan vlan_net_hs ppp_inet all-nets all_services

правила маршрутизации
forward return service src_if src_net dst_if dst_net
alt_rt_tbl alt_rt_tbl all_services vlan vlan_net ppp_inet all-nets

Итог:
в подсетях lan и dmz интернет есть
в vlan - отсутствует ((

Если правило allow_std3 натить в wan1 и запретить правило маршрутизации - работает.

Где косяк ?

А что вам надо сделать-то ?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc