не работает traceroute - в логах пишется следующее
Notice DROP TTLOnLow ICMP lan

Немного настроить System->Advansed, прописать, чтобы пакеты <minTTL не дропались, как сделано по дефолту, а проходили.

Станислав а можно примеры правил?
Не работает у меня traceroute.

там не правила, там настройка стэка.

Я настроил :
TTL on Low: Log and pass
все равно - пытаюсь делать tracert - результат
1 * * * Превышен интервал ожидания для запроса.
2 6 ms <1 мс <1 мс 217.195.69.193
ну и дальше все идет ...

Там где "Превышен интервал ожидания для запроса." как раз LAN и WAN моего DFL-800

всё правильно.
Трасерт проходит.
А раскрывать свой IP для пинга не нужно. Ну а если Вы всётаки хотите, то делается это правилом для core.

Станислав я уменьшил TTL
Изменил установки , что б пропускать пакеты с TTLLow
а не едет.
Просьба - опубликуйте пример правил для корректной работы traceroute

tracert www.intel.com

Трассировка маршрута к a961.g.akamai.net [212.243.221.217]
с максимальным числом прыжков 30:

1 * * * Превышен интервал ожидания для запроса.
2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.

да поставь просто в настройках
TTL on Low: Log and pass

Станислав не получается это сделать работоспособным на железяке.
Когда было соединение peer-to-peer с провадером, кое как работало.
Провайдер всех переводит на PPPoE. Перешел.Все пропало .
Traceroute не работатет.....
Убедительная просьба!!!! приведите пример конфига для данного случая:
WAN2-PPPoE-><-ADSLmodem(bridgemode)->IP provider
когда выключил
Silently Drop State ICMP Errors: Silently drop ICMP errors regarding statefully tracked open connections
стали во время трейсинга появляться ошибки в логе:
action=drop ipdatalen=148 icmptype=TIME_EXCEED icmpcode=0
Как и рекомендовалось
TTL Min: пробовал и 1 и 0
TTL on Low: стоит в Log

action=drop ipdatalen=148 icmptype=TIME_EXCEED icmpcode=0
Это сообщение говорит, о том что TTL у пакета, пока он трассировался, закончилось.
Конфигурацию смогу привести только на след неделе. И только по Вашему запросу в емайл.

Та же проблема - запрос на емайл выслал
требуется пример - но просто описание, залить в девайс нет возможности, если пример будет конфигом.

Позвольте поднять тему

Нужно сделать так как я указывал ранее.
до конифга пока не добрался.

Я то сделал, только результата это не дало

Сегодня добъю конифг.