Firmware Version: V3.06
WAN -порт подключен к внешней локалке. Во внутренней сети еще есть несколько разных маршрутизаторов.Из внутренней сети доступ к внешней только из того сегмента, к которому подключен DI-704P, а из сегментов за маршрутизаторами доступен только LAN-порт DI-704P. C самого DI-704P пингуются и внешняя сеть и все внутренние сегменты.все нужные маршруты прописаны, фильтр и файрвол на DI-704P отключены. В чем может быть причина? Или этот маршрутизатор не маршрутизит в принципе?

Какова схема соединения?
К LAN подключена ещё одна подсеть?

да, несколько

А обратные маршруты известны устройствам в "присоединенных" подсетях?

да, естественно.
трасерт на хосты внешней сети из других сегментов доходит до внутреннего интерфейса DI-704P и тухнет .Из сегмента , где LAN-интерфейс, все нормально.До этого стоял NAT на W2K, все работало.

Default route на "присоединенных" устройствах должен быть LAN IP DI-704.

имеются ввиду подсети? а как можно адрес шлюза по умолчанию взять из другой сети? Типа в подсети 192.168.1.0/255.255.255.0 указать шлюз 192.168.2.1 ? так не бывает. Еще раз повторюсь, с самого устройства я пингую внутренние сети за двумя другими роутерами, и они его пингуют, но трасерт от них дальше lan-интерфейса не идет

Пришлите, пожалуйста, мне на почту картинку сети с указанием устройств и адресными пространствами.

ушло

Присоединяюсь к вопросу. У меня DI-707P (прошивка 3.06).
Сеть провайдера 192.168.12......
К роутеру подключены 2 ПК, с DHCP выдаются ИП с нулевой подсети(.....0.12 и т.д.). Адрес роутра 192.168.0.1. ПК подключенные к роутеру видят друг друга.
Добавляю маршрут на win машине route add 192.168.12.0 mask 255.255.255.0 192.168.0.1, но например машину из 12 подсети(192.168.12.12 например) не вижу пинг на нее тож не идет. На роутеры тоже пробывал добавлять такой же маршрут. Что я не так делаю?

А для чего Вы всё это проделывали? Устройство по-умолчанию будет работать так как Вы хотите. Давать доступ от общей подсети WAN в Вашу защищённую LAN. Там не нужно статических маршрутов.

Если я правильно понял то , чтобы увидеть ПК, например с адресом 192.168.12.12, нужно просто разрешить в фаерволе доступ из вне(конкретно из 12 подсети)?

не вижу связи. Если у провайдера ICMP не закрыто, то уж пинги должны ходить без дополнительных настроек

Нет пинга нет.
Если подключаться на прямую (без роутера) то проблем никаих.

Загляните в ЛОГ устройства.