Знаю что вопрос возможно глуппый, но подскажите как разрешить пинг на реальный апи, т.е. чтобы я мог пинговать DFL-210 из внешнего мира. Заранее спасибо!

Правило вида

Ping_allow Allow wan all-nets core wan_ip ping-inbound

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Но открывать пинг ВАН-порта нужно осторожно.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

А подробнее почему?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Лишний раз светить хост не стоит, ИМХО.
Любителей поломать найдется.
Я уже заполучил ДОС-атаку на свой DFL-1600. Была целенаправленная организованная атака со всего мира.
Потом устроил разборки с провайдером, почему по их данным входящий траффик в тот день составил 178Гиг при том, что модем с портом 2Мбита/с перед ДФЛ'кой физически не может пропустить через себя в сутки больше 21Гига.
http://www.raccess.ru/redir.asp?mode=1280

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...