DFL-860e, Firmware Version: 12.00.13.05-34465

Знаю, что тема пробегает сто первый раз, и всё же даже после изучения подобных тем и массы экспериментов
имею неработающий сабж с сообщениями в логах
RULE
6000051 Default_Access_Rule TCP lan 192.168.54.3
Х.Х.Х.26 56656
80 ruleset_drop_packet
drop

Из вне сервис доступен. Из локальной сети - ни как.
Правила стоят в самом верху:
SAT lan / lannet core / wan2_ip SAT_Dest lan_server_IP 80
NAT lan / lannet core / wan2_ip

где
wan2_ip = Х.Х.Х.26
lannet 192.168.54.0/24
lan_server_IP адрес в локальной сети
(wan1_ip отключен)

чего не хватает?

Адрес на wan2 какую маску имеет?

И прошивку не мешало бы обновить хотябы до 2.27, а лучше до 11 версии.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

wan2net X.X.86.24/30
Прошивка вроде как бы 12я . Downgrage предлагаете сделать?

Да, верно, 12я, все нормально.
И правила правильные.
Где, говорите, они вверху? Можно скриншот?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

правила:

Попробуйте использовать сервис http-all

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Так же

019-07-22
21:17:22
Warning
RULE
6000051 Default_Access_Rule TCP lan 192.168.54.3
X.X.86.26 58887
80 ruleset_drop_packet
drop
ipdf=1 ipdatalen=28 tcphdrlen=28 syn=1
2019-07-22
21:17:22
Warning
RULE
6000051 Default_Access_Rule TCP lan 192.168.54.3
X.X.86.26 58886
80 ruleset_drop_packet
drop
ipdf=1 ipdatalen=28 tcphdrlen=28 syn=1

Это говорит о том, что ни SAT ни NAT правила у Вас не отрабатываются, иначе они отразились бы в логах.
Правильно ли у Вас указан Destination Host в правиле SAT?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Destination Host в правиле SAT указан верно, и пробовал его уже указывать и по IP и по IP через справочник (Address Book)

Эта проблема была связана с ошибкой маршрутизации.
На устройстве были настроены правила маршрутизации для входящего трафика: через который интерфейс пришёл - через тот же и должен уйти. Но в самих правилах альтернативных маршрутов не был задан маршрут для интерфейса lan. Да он был и не нужен, пока не пришлось заворачивать трафик на самого себя.

В альтернативных таблицах добавлен маршрут для LAN.
Заработало.

Здравствуйте. Можно поподробнее про маршрутизацию. Такая же проблема. Какой маршрут прописали.