Файрвол включен в режим транпарент моде.
Внутренняя подсеть 10.192.1.0/24
Все работает отлично.
Есть следующая задача:
внутри имеется еще подсеть 192.168.0.0/24
как сделать, чтобы подсеть 192.168.0.0 ходила через DFL

В логах пишет invalid_arp_sender

выключаем Transparend mode
LAN1 смотрит в подсеть 10*
LAN2 смотрит в подсеть 192.*
Физически подсети можно не разделять, все равно будет работать, но тогда смысла нет маршрутеризировать через DFL.
Даем LAN-интерфейсам адреса из их подсетей
На машинах в подсетях указываем в качестве шлюза адреса соответствующих LAN-интерфейсов
Создаем группу интерфейсов LanGroup, влючаем туда LAN1 и LAN2
Добавляем правило Allow from Langroup(AllNets) to Langroup(AllNets) for AllServices.
У меня так работает.

Дело в том, что Nat мне не нужен, эиа функция возложена на компьютер, там же идет учет трафика.
На локальном интерфейсе шлюза настроены две подсети 10,192,1,0 и 192,168,0,0.

Если включить напрямую в сеть, то все работает. Что либо менять во внутренней организации сети, пока нет возможности - пока там ведут работы "бухалтеры".
Нужно чтобы через один внутренний интерфей DFL проходили две подсети.

Самый простой способ для другой подсети использовать порт DMZ, если подсети не соединенны через общие свичи. В противном случае вам придется "привязывать еще одну подсеть к LAN но тогда вы не сможете управлять доступом из одной подсети в другую.

Второй вариант как реализовать. Доступ я пока разграничу по средствам traffic segmentation

Эта тема не единожды обсуждалась, воспользуйтесь поиском, там будет подробное описание.

Если она не единожды обсуждалась, может имеет смысл выложить некое руководство по настройке.
И как прикажете искать, какую форму запроса делать или просто глазками пробежаться по всем темам?

Спасибо технической потдержке за пассивную помощ.
Разобрался как всегда ни без метода научного тыка, после чего осмыслил и понял, что было не так.
Кому понадобится пишу:
Опубликовываем в ARP подсеть которая нам необходима (192,168,0,0)
Далее делаем маршрут с функцией свитч, где указываем нашу подсеть через LAN
И последнее делаем разрешающее правило лдя необходимых сервисов.
Кому нужно могу опистаь подробнее