не идёт пинг между интерфейсами DFL -1600, в логе пишет:
2008-08-14
23:29:05

Info

CONN
00600023

ICMP

wan1

10.0.1.28
10.2.2.1


conn_usage

rev=1 ipdatalen=40 icmptype=ECHO_REQUEST echoid=46717 echoseq=7943


что это?

что интересно, и на http запросы и на ping отвечает именно таким действием: "conn_usage", а реального обращения к удалённому хосту нет. т.е. web страницу не забирает, на ping не отвечает, а сам фаер от себя пингует

В разрешающем правиле стоит галка логирования. А устройство знает где находиться машина с которой Вы хотите обратиться к интерфейсу?

Да, конечно, намеренно поставил. Так это показатель успешного пропуска трафика?


с которой или к которой?
Проблема в том, что уменя три подсети из них две с одинаковым диапазоном IP-адресов.

Wan1 - 10.2.2.0/23 - за ним сетка удалённая 10.0.0.0/22
Lan1 - 10.0.0.0/22

Пытаюсь маршрутизировать из lan1 в wan1 к сети 10.0.0.0/22

Нельзя ли связаться с вами по этому вопросу по телефону?
Необходимо срочно разобраться.