Есть такая схема:

Сеть1 (192.168.2.0)
Сеть2 (192.168.3.0)
Cеть3 (192.168.4.0)

ip192.168.2.1 IX: ip192.168.3.254

ip192.168.4.1 FL800: ip 192.168.3.1


У хостов в Сети2 шлюз по умолчанию 192.168.3.1(DFL800)
Пакеты в(из) Сеть1 из(в) Сети2 не ходят!
Можно ли настроить DFL800 так, чтобы не было необходимости прописывать маршрут в Сеть1 на Хостах в Сети2?

пропишите маршрут на pix на 800й

Но у меня пакеты из Сети3 в Сеть1(и обратно) ходят,
Какой же еще маршрут прописать?
Можно примерно озвучить?

# Type Interface Network Gateway LocalIP

1 Route wan1 all-nets wan1_defaultgw_ip
2 Route wan2 wan2net
3 Route dmz Сеть2
4 Route lan Сеть3
5 Route dmz Сеть1 PIX(192.168.3.254)

Трассировка что выдает?

Превышен интервал......... и т.д.

а что у сети 1 в качестве маршрута?
Правила для доступа созданы?
allow lan->dmz
allow dmz->lan
allow lan->dmz(PIX-net)?
ЧТо у Вас в логах при попытке пинга?