Имеем, общую схему:
В WAN1 приходит Инет. из него трафик идет в LAN3. Используется таблица маршрутизации созданная ручками alt_wan1

Правила стандартные - на выход разрешить все кроме SMB


Такая же ситуация с WAN2: пришел интет, его отправили на LAN2, через другую таблицу маршрутизации alt_wan2.
Т.Е. LAN3 и LAN2 не пересекаются и живут отдельными жизнями.
возникла потребность: Нужно из LAN3 дать доступ к конкретному девайсу в LAN2.
Всей подсети LAN3 192.168.0.0/22 разрешить ходить в подсеть LAN2 10.10.10.0/24 на один конкретный адрес - 10.10.10.20.

В правилах прописал - разрешить бегать трафику, в маршрутизации прописал разрешение бегать между таблицами маршрутизации


Я дурак и чего-то не до указал? или неправильно что-то составил?
Кто сможет подсказать?

Покажите таблицу main

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Правила LAN3-to-LAN2 есть. А где правила LAN2-to-LAN3 ? Вы же используете Allow. Обратно ж пакеты должны как-то ходить, верно? Им это кто-то разрешил? Нет.

Ну, или в существующих правилах LAN3-to-LAN2 замените Allow на NAT.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Таблица MAIN в принципе не используется

Обратку прописал. Уже подкинули эту идею.


Не помогло. Попробую сейчас с NAT

Попробовал - не помогло


В логах есть такая вот запись:

SYSTEM\Advanced Settings\IP Settings

TTL Min = 1
TTL on Low = Log


http://ftp.dlink.ru/pub/FireWall/DFL-26 ... _Guide.pdf

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

не помогло

Безо всяких правил и таблиц маршрутизации сделать IP-правило доступа и все. Это спокойно сработает через таблицу main.

Простейшая задача для того, кто уже разобрался с PBR.

Разумеется, в таблице main нужен маршрут для lan2, аналогичный lan1.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

+1

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Если бы я хотел держать все в main то и вопрос бы звучал по другому.

Есть конкретная ситуация, есть конкретный вопрос. И как то там не звучит, что у меня только одна таблица маршрутизации.

Я бы, написал свою фразу про пакет.. Но промолчу.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

There are LAN3-to-LAN2 rules. Also, where are the principles of LAN2-to-LAN3? You are utilizing Allow. Rucksacks must go some way or another, isn't that so? Did they enable this to somebody? No.

All things considered, or in the current LAN3-to-LAN2 rules, supplant the Allow on NAT.


Showbox for kindle

How to use flipaclip for windows.