Попомиге насторить трасировку и пинг на DFL-860E
С устройства сайты(8.8.8.8 ) пингуеться.
Интернет(TCP) работает, странички открываються.

Но не могу настроить Трасировку(Windows) и Пинг.
1 Создаю правило
Rules - IP Rules - LanToBeeInet
ALL NAT any all-nets any all-nets all_tcpudpicmp
Другие отключаю.

2 System Advanced - Settings - IP Settings
TTL Min: 1
TTL on Low: Log

3 Objects - Services - all_icmp
Вкл. Pass returned ICMP error messages from destination

Сохраняю настройки и полностью прегружаю устройство(Reboot - Power-off directly and restart from power-on state. )
Пинг не работает, Трасировка нет.
Интерне(TCP) работет.
Что делать :/


Прошивка
Model: DFL-860E
Firmware Version: 2.40.00.10-16817 Oct 7 2011

Сделать Min TTL=1

правило
ALL NAT lan lannet wan1 all-nets ping-outbound
выше остальных правил и папок

Всё!

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Это уже сделано, я сейчас специально выделю.

Только что сбросил "по умлчанию", настроил всё заново. Тоже самое.

Вы уверены, что дело в настройках DFL? Комп вместо него ведет себя нормально?

Какая версия прошивки?

покажите status-routes, скрины всех правил и пример трассировки

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Сразу отвечу на вопросы.
Плохой компьютер с которого пингуеться, трасируеться?
Нет, у нас два сервера, через другой сервер всё работает прекрасно.

Плохой провайдер.
Нет, у нас есть старый сервер, через него всё работает, только что проверил.

Прошивка?
В первом посте есть, выделил.

Картинки маршрутизации и правил.
http://s017.radikal.ru/i422/1207/08/13c039da3552.jpg
http://s014.radikal.ru/i328/1207/76/538834c1fb21.jpg

Пример трасировки
Tracing route to google-public-dns-a.google.com [8.8.8.8]
over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms 172.22.3.100
2 * * * Request timed out.
3 * * * Request timed out.
4 * * * Request timed out.
5 * * * Request timed out.
6 * * * Request timed out.

Помогите не знаю что делать

NAT any / all-nets any/ all-nets ping-outbound
Allow internet / all-nets any / all-nets ping-inbound
Allow lan / lannet core lan_ip / ping-inbound

internet- интерфейс PPTP , по которому получаю интернет
правила на самый верх в корне лежат

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Повторяю (почти):

Добавить правило выше остальных правил и папок
NAT lan lannet any all-nets ping-outbound

У вас такого правила нет

Я сам всегда делаю по 2-му варианту из моего поста здесь
http://forum.dlink.ru/viewtopic.php?f=3&t=47542

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Не помогает, вот правила
5 ping-outbound NAT lan lannet any all-nets ping-outbound
6 ping-outbound NAT any all-nets any all-nets ping-outbound
7 ping-inbound Allow BeeInet all-nets any all-nets ping-inbound
8 ping-inbound Allow lan lannet core lan_ip ping-inbound
9 ALL NAT any all-nets any all-nets all_tcpudpicmp

MinTTL=1 выставили?

В NAT правилах желательно не использовать any, т.е. применительно к вашим правилам
5 ping-outbound NAT lan lannet BeeInet all-nets ping-outbound
6 - убрать
7 - убрать
8 ping-inbound Allow lan lannet core lan_ip ping-inbound
9 ALL NAT lan lannet BeeInet all-nets all_tcpudpicmp

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Да MinTTL=1.
Поменял. Пинг и трасировка не работает
Интернет(TCP) работает.
С самого устройства пинг рабоатет.

правило перенесите в корень, в самый верх IP-Rules
NAT lan lannet any all-nets ping-outbound

После этого покажите скриншотами все правила, включая те, что в корне IP-Rules

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

IP-Rules
http://s018.radikal.ru/i518/1207/d0/c7497a1dfa48.jpg
http://i058.radikal.ru/1207/d8/e319d31c12cb.jpg

Может проблема что у нас локальные IP 172.22.0.0/16, но вроде в описании заявлены сети класса B?

нет проблема не в этом.

сейчас у вас нормальные правила. и все должно работать.

дело либо в настройках DFL, либо в изменении дефолтных правил.

причем пинг должен работать независимо от трассировки.

в дефолтной конфигурации, через мастер первоначальной настройки должен работать и пинг, и трассировка. т.к. это обеспечено сформированными мастером правилами. Надо только сделать Min TTL=1.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Глюк походу. Уже несколько раз было так, сохраняю и применяю настройки. Всё заработало, делаю полную перезагрузку, работает. Я уже радуюсь. Потом контрольная перезагрузка через шнур питания. Не работает Интернет есть, пинг и трасеровка нет.
Скажите у кого какая версия прошивки, на какой работает?

попробуйте прошить более новую

DFL-860E A1 FW v2.40.01.08(for WW)

еще раз: покажите Status - Routes.

вы показывали таблицу main, что тоже неплохо, но не полно

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.