Не получается настроить dmz. В логах выдает


"20092009-04-07
14:45:15 Warning RULE
6000051 Default_Rule ICMP dmz
172.17.100.5
72.14.221.104
ruleset_drop_packet
drop
ipdatalen=40 icmptype=ECHO_REQUEST echoid=512 echoseq=24576"

Как я понимаю,с маршрутизацией все в порядке,но не хватает разрешающих правил. В правилах стоит




Где fs - это адрес компа в dmz.

Подскажите пожалуйста,где я ошибся?

_________________
2xDES-3028, DFL-800

Может надо вместо NAT ALLOW?

Пробовал,тоже самое. Не понимаю где косяк ((

_________________
2xDES-3028, DFL-800

Немного пошаманив у меня возник вопрос.

Смотрите ситуация следующая - По умолчанию работает WAN1,в случае отказа переключается на WAN2. Я хочу сделать,чтобы комп который у нас в dmz ВСЕГДА выходил только через WAN2.

В ходе экспериментов выяснилось,что если dmz я цепляю на wan1,то все работает замечательно,но стоит только поменять настройки на wan2 как наступает тишина... Получается что пока работает wan1 я не могу заставить работать wan2,так что ли? Или тут есть какая-то хитрость?

_________________
2xDES-3028, DFL-800

Правила для проброса портов в ДМЗ

1 web_server_map SAT any all-nets core ip http-all
2 web_server_map_allow Allow any all-nets core ip http-all

где ip - внешний IP адрес WAN интерфейса. Выдаётся провайдером.
В первом правиле на закладке SAT надо прописать Внутренний IP компьютера в DMZ. Например 192.168.0.111

Для того чтобы трафик в дмз шёл только из ВАН2, нужно изменить правила.

1 web_server_map SAT WAN2 all-nets core ip http-all
2 web_server_map_allow Allow WAN2 all-nets core ip http-all

Удачи.