Пробую насторить второй IP на внутреннем интерфейсе:

имеем:
lannet 192.168.151.0/24
lan_ip1 192.168.151.1
lan_ip2 192.168.151.3

публикуем ARP
Mode Interface IP MACAddress
Publish lan lan_ip2 00-00-00-00-00-00

Создаем правила для пинга (отличаются только ip)
# Name Action SourceInterface SourceNetwork DestinationInterface DestinationNetwork Service
1 ping_1 Allow lan lannet core lan_ip1 ping-inbound
2 ping_2 Allow lan lannet core lan_ip2 ping-inbound


В результате на перый IP пинг проходит на второй нет, а в журнале
2007-06-15 18:50:22 Warning RULE 06000051 Default_Rule ICMP lan 192.168.151.7 192.168.151.3 ruleset_drop_packet drop rev=1 ipdatalen=40 icmptype=ECHO_REQUEST echoid=768 echoseq=19712

при этом на компе arp ресолвится нормально
arp -a
192.168.151.1 00-15-e9-6c-da-02 dynamic
192.168.151.3 00-15-e9-6c-da-02 dynamic

Подскажите плз, что бы это значило?

Пинговаться он не будет, потому как некому обрабатывать ICMP пакеты. Для того чтобы пиговался дополнительный IP нужно делать проброс портов на собственный IP устройства.
На всякий случай прилагаю документ, он частного порядка, но я думаю, что суть будет ясна.

Не очень понятно, но собственно проблема не в пинге. Хотелось бы понять как создать ещё один ip на интерфейсе и использовать его для правил, так же, как и первый. Непонятен принцип работы устройства, а в документации этот момент как-то не очень освещён.
Конкретная задача - два внешних IP, для публикации двух серверов внутри.
Созданы для них правила SAT + NAT.
Но с первым IP все работает, а с дополнительным нет!

Формируйте вопрос более правильно и смотрите внимательнее документацию:
http://dlink.ru/technical/faq_firewall.php
Конкретно Ваш случай:
http://dlink.ru/technical/faq_firewall_34.php