Честное слово, из документации ничего не понятно.
Нужно сделать проброс между LAN1 и LAN2.
Адрес LAN2 из LAN1 пингуется, ну в общем-то и все. Все что подключено к LAN2 дальше - недоступно.

Нужно написать разрешительные правила для проброса трафика между этими сетями.

_________________
С уважением -- Александр Шебаронин.

Я об этом думал. Мало того, даже пробовал. Не получилось, потому и прошу помочь, в документации очень невнятно показано. Нужно объединить подсети 192.168.210.0 и 192.168.3.0, есть конкретный алгоритм?

Правильно ли я понял, что готового решения нет?

Готового, естественно, нет !

Нужно в настройках файрвола создать правило, разрешающее проходить ЛЮБОМУ (или выборочно) трафику из LAN1 <-> LAN2
По умолчанию (т.к. это файрволл) это не разрешено
Это правило должно стоять в таблице ДО (перед) запрещающими правилами

Хм. Уж не знаю, по умолчанию или нет, но это правило я, естественно, проверил первым делом. Оно разрешено.
Меня интересуют настройки Static Route и Policy Route. Судя по документации, эти настройки применяются только по отношению к WAN1, WAN2. Выходит, маршрутизация между LAN1-LAN2 должна работать без доп. настроек? Ан не работает почему-то.

Пришлите таблицу маршрутизации - посмотрим

# Type Destination/Netmask Gateway Interface

--------------------------------------------------------------------------------

1 Default/Static 0.0.0.0/0.0.0.0 x1.x2.x3.129 WAN1
2 Net 10.1.1.0/255.255.255.0 10.1.1.254 DMZ1
3 Net x1.x2.x3.128/255.255.255.192 x1.x2.x3.136 WAN1
4 Net 192.168.3.0/255.255.255.0 192.168.3.254 LAN2
5 Net 192.168.210.0/255.255.255.0 192.168.210.254 LAN1

x1.x2.x3 - это я скрыл реальный внешний IP

Таблица правильная, маршрутизация должна работать.
Видимо, дело не в ней
Надо еще раз проверить настройки файрвола !

То есть, в настройки Static Route и Policy Route не лезть вообще?

Static - там все правильно

А все остальное - лучше со мной по e-mail

А компьютеры, которые стоят в LAN2 в качестве default gateway имеют адрес интерфейса LAN2?