Правила у вас верные. Раз не работает, то может и не заработает. Можно для эксперимента сменить core на any.
Вопрос не совсем в тему, но связанный. Я пытался добиться работающего пинга на дополнительный опубликованный адрес и никак не смог. Реализуемо ли это в принципе?
_________________
6 x
DFL-210, 2 x
DFL-800. Для
DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW).
СКАЧАТЬ.Совет: Не используйте в IP- и Routing-правилах сочетание
any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.