Здравствуйте, хочу сделать порты dmz, wan2, lan1-lan3 для одной сети. Назначил на них один ip (lan1ip) и одну сеть (lan1net), поставил галочку transparent, все работает, но на разных портах устройства друг друга не видят, т.е. нет proxy arp. Как решить данную проблему?
Заранее спасибо!

Я бы сказал, это интересно и в чем-то познавательно.

Но почему не использовать 100% рабочий вариант - все устройства посадить на один общий коммутатор? Я бы сделал так при любом раскладе.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Это конечно так, но не хочется вешать гирлянд, когда есть порты в DFL.

Согласен.
Но это единственный довод в пользу вашего решения. Против ряда причин в пользу моего решения: цена, рентабельность, эффективность, простота настройки и, как следствие, надежность.

Но, поскольку я лично транспарент не использовал, т.к. никогда этого не делал, ибо не видел необходимости, откланяюсь, чтобы не засорять содержимое своим дилетантским теоретизированием.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Когда ставишь этот режим создается маршрут switchroute вместо directroute, но он заблокирован для редактирования, и там нельзя выбрать proxy arp. Если же создавать его вручную метрикой ниже, то это не приносит желаемого результата.

Transparent mode сам по себе суть - ARP proxy.
Сделайте Allow правила между интерфейсами-портами.
Но я лично присоединяюсь к предложению поставить коммутатор.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc