Добрый день.
Есть шлюз DFL-800 инет на компах работает, но пинги через DFL не идут. С самого DFL пинги идут.
Какое нужно правило сделать для того чтоб пинги с компов проходили во внешнюю сеть?
Сейчас есть такие:

1 allow_ping-outbound NAT lan lannet wan1 all-nets ping-outbound
2 allow_ftp-passthrough_av NAT lan lannet wan1 all-nets ftp-passthrough-av
3 allow_standard NAT lan lannet wan1 all-nets all_tcpudp

allow_ping-outbound NAT any\all-nets any\all-nets ping-outbound
allow_ping-outbound NAT lan\lannet core\all-nets ping-outbound

если заработает - то модернизируйте под свои нужды

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Создал эти правила - ничего не изменилось. Ни пинги ни трассировка не идут...

показывайте скриншоты правил . ВСЕХ !

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Вот все правила

правило
NAT lan lannet wan1 all-nets ping-outbound
разместите в самом верху корня IP -rules выше остальных правил и папок.

1. Укажите точно откуда и куда ( именно) пинг вас интересует.
2. Или это трассировка?

Вообще говоря, в вашей постановке в начальном посте задача решается автоматически при выполнении мастера первоначальной настройки.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо, заработало. DFL (достался по наследству) поднимает кучу VPN туннелей, поэтому мастером настраивать нехорошо.

На этой счастливой ноте рекомендую удалить правило

ping2 NAT any-allnets any-allnets ping-outbound

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.