Для проверки связи посылаю ping в dmz_ip и в DFL-800 срабатывает правила по умолчанию default_access_rule 6000051 и пакеты отбрасываются. Правило:
allow lan lan_net core dmz_ip ping_inbound есть.

Простите, ваше правило некорректно. Что именно вы хотите сделать?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

посылать получать ping с локальной сети в dmz и обратно (проверка связи )

Проверка блин какой связи??? Вы хотите проверить, доступен ли dmz интерфейс вашего DFL? Накуя? Вы, может быть, хотите пинговать сервер в DMZ все-таки? Так и создайте правило allow lan lannet dmz server-ip icmp

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

pingом хочу проверить - доступен-ли почтовый сервер вообще (нужно пробросить 25-порт с wan1 в почтовый сервер dmz)?

dmznet - 192.168.100.0/24
dmzip - 192.168.100.66
mailserver_in_dmz - 192.168.100.2
lanip - 192.168.1.56
lannet - 192.168.20.0/22

добавил вообще единственное правило как вы посоветовали:
allow lan lannet dmz mailserver_in_dmz all_icmp

настроил чтоб это правило записывался в логах, ан нет в логах сообщений про это единственное правило.

ping 192.168.104.2
нет ответа от сервера...

Что такое 192.168.104.2?

Кстати, не помешает и обратное правило, если не ошибаюсь. Из dmz в lan.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

извините ping 192.168.100.2 не проходит, не ответа

второе правило добавьте

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

добавил
allow lan my_ip dmz mailserver_dmz all_icmp
allow dmz mailserver_dmz lan my_ip all_icmp

Второе правило не надо точно. Соединение устанавливается по одному правилу и весь трафик (прямой и обратный) идет через это соединение.

Проверьте пингуется ли ваш сервер в DMZ с DFL-я.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Убедитесь что DMZ_IP стоит в качестве шлюза на вашем сервере.