Здравствуйте, ситуация следующая:
Необходим доступ к файлам из сети 172.16.0.0/24 в 172.16.1.0/24 и обратно.

локальная сеть провайдера: 10.10.0.0/16
моя сетка: 172.16.0.0/24
сетка к которой необходимо подключиться: 172.16.1.0/24

С моей стороны стоит DI524 со стороны друга DI704P.

DI524:
Интерфейс WAN:10.10.184.204 , Интерфейс LAN:172.16.0.1
Настройки маршрутизации:
10.10.0.0\16 10.10.184.1
172.16.1.0\24 10.10.184.131

В вкладке FireWall создал правило:

Allow
Source WAN 10.10.184.131 tcp,icmp
Destination LAN * tcp,icmp

Allow
Source LAN * tcp,icmp
Destination WAN 10.10.184.131 tcp,icmp


DI704P:
Интерфейс WAN:10.10.184.131 , Интерфейс LAN:172.16.1.1
Настройки маршрутизации:
10.10.0.0\16 10.10.184.1
172.16.0.0\24 10.10.184.204

В вкладке FireWall создал правило:

Allow
Source WAN 10.10.184.204 tcp,icmp
Destination LAN * tcp,icmp

Allow
Source LAN * tcp,icmp
Destination WAN 10.10.184.204 tcp,icmp

Пробовал в FireWall ставить правило
Allow
Source * * *
Destination * * *

безрезультатно... не пингует

Подскажите пожалуйста где у меня ошибка?
Да и ещё, пробовал пинговать с помощью web-интерфейса DI524 сеть 172.16.1.0 пингуется только LAN интерфейс DI704P т.е. 172.16.1.0 хосты за ним не отвечают, при пинге с его стороны моих хостов такая же ситуация.

Доступ вы не получите. У ровтера не открлючаемый NAT.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Что можно сделать в этой ситуации?
Поднять FTP для обмена? мне нужно обеспечить просто обмен файлами между двумя машинами, может быть можно как-то перенаправлять порты в вкладке Virtual Server?
и ещё вопрос, какую функцию несёт опция DMZ могу ли я от неё получить пользу?
хотелось бы услышать более полный ответ..., спасибо

в поле DMZ прописывайте адрес вашего файлового сервера, на файловом сервер роутер ставьте шлюзом

для доступа на файло используйте адрес ftp://router_ip

ну это так, на отвали, а по хорошему virtual server, прокидывание 21 порта

необходимо ли для ftp соединения прокидывать ещё и 20-й порт ?