Всем добрый день.
Задача:
требуется что бы 1 локальный порт был vlan 1 и смотрел в сеть предприятия
Второй локальный порт был в vlan 2 и смотрел в сеть wifi.
На оба vlan"a требуется раздавать интернет.

Создал 2 vlana, назначил им ip адреса.
Настроил wan интерфейс и прописал dns сервера
Создал правило
1)NAT "пользователь из сети Vlan1" имеют доступ во "все сети" через интерфейс wan1 "для всех протоколов tcp udp"
2)NAT "пользователь из сети Vlan1" имеют доступ во "все сети" через интерфейс wan1 "ping"
3)Allow "пользователь из сети Vlan1" имеют доступ во "все сети" через интерфейс wan1 "для всех протоколов tcp udp"
4)"пользователь из сети Vlan1" имеют доступ во "все сети" через интерфейс wan1 "ping"

IP vlan из внутренней сети предприятия пингуется нормально
IP wan1 так же пингуется
IP шлюза wan1 не пингуется вообще и доступа в интернет так же нет.
Заметил что при перезагрузки роутера, сикунд 10 проходят пинги на шлюз после чего дропуются.
Подскажите что я упустил и куда крутить

Вот очень наглядная конфигурация: http://kompfirma.narod.ru/DFL.pdf

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...