Имеется устройство DFL-860.

Есть несколько десятков правил - работает.

Есть необходимость выделить группу товарищей(приходящий аудит) в отдельную подсетку. Приходят со своим г.... и гадят, будто все вирусы мира в их лаптопах.
Но должны использовать принтеры из локальной сети.

Простейшие но логически правильные правила Allow из Lan и Allow из DMZ - результата не дали.
Но при этом из Lan я могу спокойно пинговать DMZ-интерфейс из любой точки локалки.

Как-то в лоб не смог найти по описалову, где не прав и где допилить.

показывайте правила скринами . и какие подсети где ?!
нет ли блокирующих правил выше чем ваши разрешающие .
правила у вас логически правильные . но еще можно вычислить порт принтера и только его открыть

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку