Здравствуйте, уважаемые специалисты.

Мой вопрос заключается в следующем.
На предприятии, где я работаю, есть основная локальная сеть 192.168.0.0/24, в ней есть бухгалтерская подсеть 10.0.0.0/24, которая соединена с основной через шлюз 192.168.0.254. Локальный трафик между основной сетью и бухгалтерией (между ними разрешены только мессенджер FlyMail и RAdmin) разруливался с помощью Kerio Winroute Firewall (он же использовался для выхода клиентов сети в интернет посредством NAT). Но недавно Kerio был заменен на аппаратный файрволл D-Link DFL-210. И оказалось, что из основной сети бухгалтерия не пингуется (хотя static route в 10.0.0.0/24 через gate 192.168.0.254 в настройках DFL-210 прописан) - пакеты просто дропаются файрволлом. Хотя если к примеру подключить компьютер к порту DMZ, и прописать правила DMZ->LAN, то из DMZ бухгалтерия пингуется нормально. Так же без проблем она видна если пинговать бухгалтерскую сеть используя веб-интерфейс самого файрволла.
Насколько я понимаю, проблема заключается в том, что DFL-210 умеет разруливать только трафик между интерфейсами, но в пределах конкретного интерфейса делать этого не умеет.
Пока что я вижу лишь два решения - подсоединить бухгалтерский шлюз непосредственно к порту DMZ и прописать правила LAN<->DMZ (но придется вести 20 метров кабеля), или же использовать VLAN (но тогда придется покупать свитч, поддерживающий стандарт 802.1q)
Скажите пожалуйста, можно ли каким-либо другим образом решить эту проблему?

Заранее благодарен за ответ.

Imho, если пакеты дропаются и это видно в логе, почему бы не прописать разрешающее правило для них?

Так в том-то и дело, что правила типа LAN-LAN в DFL-210 не действуют почему-то

А как ругается, что в логах пишет по этому поводу?

Так и работать не будет, надо чтоб можно было рулить LAN прикручивай при помощи ARP и роутинк еще подсети, развди компы которыми хочешь рулить по ним, и тогда рули как хочешь. По другому никак.

Не совсем понял... А можно подробнее?

В 210 3 интерфейса, маршрутизация работает только между ними.
Публикация второго адреса на LAN в вашем случае не поможет.