Есть 2 DFL-100. Настройки первого: WAN - 195.2.73.170, LAN - 192.168.0.1, второго: WAN - 195.2.73.171, LAN - 192.1.1.171. При помощи компьютера подключенного ко второму маршрутизатору я могу пропинговать внутренний IP 2го маршрутизатора, IP внешнего порта маршрутизатора, внешний IP 1го маршрутизатора и компьютер, находящийся в подсети 192.168.0.X, а вот если я пытаюсь сделать то же самое с компьютера, подключенного к 1ой железке, то у меня получается только 3 пункта из 4х - ping в сеть 192.1.1.0 не проходит - в логах firewall пишет disallowed destination IP, хотя режим firewall отключен. Из настроек DFL-100 я устанавливал только IP WAN и LAN, трафик ICMP стоит в режиме по умолчанию, т.е. разрешен в обе стороны.
Подскажите пожалуйста в чем проблема.

не понятно как вообще вы можете пинговать компьютер в сети 192.168.0.0, если даже роутинг на эту сеть не прописан, ВПН нет и так далее... Вероятнее всего у вас отверчает не целевой компьютер, а кто то другой.

_________________
С уважением -- Александр Шебаронин.