Всем привет, нужна помощь в настройке железяки.
РТК принёс криптошлюз, через который надо пускать компы в инет, дал пул адресов х.х.х.2 - х.х.х.254 со шлюзом х.х.х.1, проксю.
Шнурок от этого шлюза вставлен в wan2 порт, компы за dmz портом.
DHCP поднят в network service и раздаёт Ip из пула выше этим компам со шлюзом х.х.х.1
DMZ порт настроен : х.х.х.4 х.х.х.0/24 галка на прозрачном режиме
wan2 : х.х.х.3 all-nets gw-х.х.х.1 галка на прозрачном режиме
iprule dmz х.х.х.0/24 wan2 х.х.х.0/24 all_service nat
Подключаю комп в сеть, dhcp даёт ip, х.х.х.1 пингуется, ip прокси не пингуется, прописываю прокси - сайты не открываются ((
Если подключить комп напрямую в шлюз и прописать ip и прокси вручную, то сайты открываются.
Что я сделал не так? Может есть другой способ понадёжнее?

upd забыл про корневой сертификат, установленный на компе, может он режется дфлкой?

рисуйте картинку
и ваши х.х.х.x меняйте на ваши ..
иначе разбирать что скрыто в х.х.х.x голову сломать можно .

да и маршрут до прокси + правила есть ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

x.x.x. одинаковы, предположим это будет 192.168.10.
на lan своя сетка и wan1 с выходом в норм интернет. Прокси за криптошлюзом в защищённой сети.
правил перепробывал множества, может как-то через core нужно по особому?

подключил маршрутизатор попроще, dhcp с другим диапазоном и заработал. Значит я неверно настроил dfl

правила + маршруты есть у вас ?! показывайте!!!
и зачем вы натитесь туда ?! или вы не понимаете что делаете ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

есть одна таблица main. lan->wan1->pppoe
TEST=192.168.10.0/24
test_gw=192.168.10.1
пробывал allow ставить и нат , много чего перепробовал. lan->wan1 с такими же правилами на нате, только destination pppoe и для лан сети их интернет по пппое есть .
Понимание того, что делаю и меняю есть, но нет понимания, что не так, тк серьёзно ковыряюсь в этой железке впервые.

крайниий скрин

опишите как должен ходить трафик ...
от компов до крипто шлюза или как ? или сам DFL должен заворачивать трафик на крипто шлюз

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку