Доброго времени суток, на руках есть dfl 860e фстэк, хочу настроить ее шлюзом в сети и по тестировать.
Есть програмнный фаервол на основе Monowall
на wan он поднимает ppoe соединение интернета
на lan мы имеем ip 91.122.224.33 и сеть 91.122.224.32/29 соответственно в этой сети есть 6 адресов включая его самого, 5 из которых имея шлюзом 91.122.224.33 получают интернет(некие внешние сервисы)
dfl хочу сделать одним из этих сервисов а именно шлюзом в интернет для следующей сети 172.16.0.0/16
Для этого делаю:
В wan1 включаю шнурок сети 91.122.224.32/29
Захожу в dfl запускается мастер выбираю статическое подключение wan1 ip 91.122.224.38 wan1net 91.122.224.32/29 wan1_gw 91.122.224.33 wan1_dns1 213.158.16.15(такие же как на 91.122.224.33)
получаю интернет на dfl
Далее
В lan1 включаю шнурок из сети 172.16.0.0/16
В dfl в lan1 ip указываю 172.16.0.200 lannet 172.16.0.0/16
Соответственно хочу получить в сети 172.16.0.0/16 указав шлюзом dfl 172.16.0.200 интернет
а получаю только ping до интернет ресурсов, в браузере не удалось открыть страницу
Что нужно сделать чтоб заработало?
Теперь проблема пинг есть на сторонние ресурсы, а в браузере не открываются страницы не по имени не по ip. dns везде указан, правил тоже наделал каких только можно разрешил все

Лучше воспользуйтесь сбросом к заводской конфигурации (не прошивке), а затем мастером начальной настройки. Он создаст рабочую конфигурацию. Ваше 2-е правило точно надо замочить.

А DNS на клиентах делайте для начала 8.8.8.8, 8.8.4.4. Во избежание начальных ошибок.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Мастером и создано, и ничего не работает, и гугловские днсы ставил.
Ресетать уже устал) все поиски в интернете сводятся что сделай мастером и все работает, как видите нет, с правилами создаными мастером даже пингов нет в наружу как до dfl так и до сайтов пингуеться только 172.16.0.200 так понимаю благодоря стандартному правилу ping_fw

Если у вас статическое подключение к инету, то мастер создаст рабочую конфигурацию. Если получается нерабочая, то у вас, видимо, ошибки в заполнении данных мастера.

Вот и это в помощь.
http://www.dlink.ru/ru/faq/85/573.html

И поменьше самодеятельности и горячности, если без понимания предмета.

Для начала должен пинговаться шлюз с самого DFL.
------------------------------------------------------------------------------------------------------------
В принципе, ваша текущая конфигурация выглядит рабочей.

Только сделайте гугл DNS на клиенте. И самым первым правило
NAT lan lannet wan1 all-nets all-services.

Его одного для начала достаточно.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

читал

Схему писал ведь...
Есть програмнный фаервол на основе Monowall
на wan он поднимает ppoe соединение интернета
на lan мы имеем ip 91.122.224.33 и сеть 91.122.224.32/29 соответственно в этой сети есть 6 адресов включая его самого, 5 из которых имея шлюзом 91.122.224.33 получают интернет(некие внешние сервисы)
dfl хочу сделать одним из этих сервисов а именно шлюзом в интернет для следующей сети 172.16.0.0/16
Для этого делаю:
В wan1 включаю шнурок сети 91.122.224.32/29
Захожу в dfl запускается мастер выбираю статическое подключение wan1 ip 91.122.224.38 wan1net 91.122.224.32/29 wan1_gw 91.122.224.33 wan1_dns1 213.158.16.15(такие же как на 91.122.224.33)
получаю интернет на dfl
Далее
В lan1 включаю шнурок из сети 172.16.0.0/16
В dfl в lan1 ip указываю 172.16.0.200 lannet 172.16.0.0/16
Соответственно хочу получить в сети 172.16.0.0/16 указав шлюзом dfl 172.16.0.200 интернет
а получаю только ping до интернет ресурсов, в браузере не удалось открыть страницу
Что нужно сделать чтоб заработало?

пингуеться

Сейчас сделаю, но уже пробовал гугл днс
ничего не изменилось

ну тогда отрелейте DNS вашего провайдера , что бы на клиентах были доступны .

пинги то проходят , нету резольва до адреса

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку