Столкнулся с такой проблемой.

есть локальная cеть - 10.0.1.0/24
с роутером DFL 210 (2.20.01.05-4843) - 10.0.1.100
машина с двумя ip. основной 10.0.1.1 и альтернативный 10.0.90.1

задача сделать правило переадресующее пакеты с машин этой сети (10.0.1.0) в сеть 10.0.90.0/24 на машину с ip 10.0.90.1 стоящую фактически в этой же сети и просто имеющей второй альтернативный адрес 10.0.1.1

на dfl-700 как то это все было просто:
сделал правило роутинга:
interface LAN
Network 10.0.90.0/24
gateway 10.0.1.1

всё работает. пакеты ходят

а в dfl-210 новый сильно мудреный интерфейс. таблицы маршрутизации, правила, и т.п. немного запутался.
добавил в routing table "main" маршрут с метрикой 0 точно по подобию с dfl700:
interface lan
Network 10.0.90.0/24
gateway 10.0.1.1
local IP adress - тока не понял что ставить - оставил пустой

также сделал правило файрвола разрешающее по интерфейсу LAN всё из сети 10.0.1 в сеть 10.0.90

не помогло.
сделал отдельную routing таблицу и правило в ней. чего то крутил в routing rules, еще как то плясал с бубном - тоже не помогло.

что я делаю не так или что-то упускаю?

спасибо.

блин. уже всю голову сломал

В роутинге дополнения делайте в таблице main

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

так вы не посмотрели, я же как раз так и сделал:

Как проверяли? что в логах устройства? создайте на DFL правило на самом верху такого вида. allow all_services lan - lannet -> any "удаленая сеть"

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

правило сверху сделал (верхняя строчка)


маршрут в таблицу main добавил (нижняя строчка)


сетка tsd_net это искомая 10.0.90.0/24
srv-mag - 10.0.1.1 (он же и 10.0.90.1)
пингую с одного из компьютеров адрес 10.0.90.1
пакеты не идут
в логе длинка полная пустота по этому поводу (debug инфо в логах включена)

В правиле TSD измените allow на forward fast

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

не помогло

такое ощущение что я что то глобально не так делаю
хотя вроде бы полная аналогия с действиями для DFL-700

разобрался.
поставил метрику для этого маршрута 0, а не 100 как у остальных и всё заработало.

спасибо за советы.