Я знаю, что туплю, но подскажите - где ж всё-таки покрутить, чтобы заработал LAN-WAN ping? Уж и правил всяких кучу писал на ICMP, и NAT ставил, и Allow, и подряд по образцу портмаппинга - нифига.
Пингуется только внешний IP 210-го, дальше - болт.

P.S. - чувствую, что просто, но что-то никак не соображу.
P.P.S. В другой конторе стоит 200-й - красота... Ну и зачем на железке начального уровня было такой э... хм... навороченый интерфейс делать?

Да, в логах - полная тишина по этому поводу.

В IP rules создайте правило:

Name: allow_ping-outbound
Action: NAT
Service: ping-outbound
Schedule: (None)

Source Interface: lan
Source Network: lannet
Destination Interface: wan1
Destination Network: all-nets

На вкладке NAT этого правила выбрать "Use Interface Address"
Да, и посмотрите, как у Вас расписан ping-outbound в Service. Должно быть так:
Name: ping-outbound
Галочка стоит на "Pass returned from ICMP error messages from destination"
На вкладке ICMP Parameters чекбокс на Echo Request и 0-255 в Codes

Вот и все, должно работать

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Так уже пробовал. Сделал ещё раз, перепроверил, всё точно так, как написали.
Результат - реквест таймаут. В логах полная тишина.
Да что ж за хрень-то такая?!

Спокойно!

ping_wan Allow wan/all_nets core/wan_ip all_icmp

это пинг снаружи

allow_ping-outbound NAT all/lan_net wan/all-nets ping-outbound

а это пинг LAN-WAN, странно, это правило создается по умолчанию после работы мастера, и лежит оно в папочке Lan to wan

Кароч чтоб пинговать lan_ip

Правило
Name: название правила.
Action: Allow
Service: ping-inbound

Source Interface: lan
Source Network: lannet

Destination Interface: core
Destination Network: lan_ip

чтоб wan

Правило
Name: название правила.
Action: NAT
Service: ping-inbound

Source Interface: wan1
Source Network: all-nets

Destination Interface: core
Destination Network: wan1_ip

а из lan ты wan пинговать не сможешь.

как это???
только что попробовал, пингую, правила в предидущем посте

ты сам не сможешь пинговать свой wan из твоего LAN

человек пишет(первый пост):

"Пингуется только внешний IP 210-го, дальше - болт."

а ему надо дальше, как же он пингует свой ВАН, но ему надо дальше, правила я привел, скопировав со своего 210-го

ну да дальше будет ноу проблем-)

Вот пинг WAN IP DFL210-го

Pinging 213.234.х.x with 32 bytes of data:
Reply from 213.234.x.x: bytes=32 time<1ms TTL=255
Reply from 213.234.x.x: bytes=32 time<1ms TTL=255

Ну а вот хотя бы шлюз:

Pinging 213.234.x.y with 32 bytes of data:
Request timed out.
Request timed out.

лог пустой. Правило в папке lan to wan:

1 allow_ping-outbound NAT lan all-nets wan all-nets ping-outbound

Пробовал source interface/source network всяко менять - результат тот же.... Action тоже пробовал менять...
Пойду биться головой апстену....

Соединение PPTP или IP? приведи IP маски шлюзы и т.д. что дал провайдер.

Да это-то каким боком может влиять? Статический айпи,
213.234.x.x/30, gate 213.234.x.y
Звонил в саппорт провайдера, думал может у них фильтруется - нифига... При том при всём остальное-то всё прекрасно работает! Http, ftp, rdp, radmin, почта... А пинга (и трейсроута ес-сно) нету.

Глянь viewtopic.php?t=45436

Не помогло. Тут вот что - даже при добавлении правила, разрешающего всё, пинг один хрен не ходит. Где-то в другом месте что-то торчит. Поди найди в этом крышесносящем интерфейсе.
Саппорт подскажет что? Прошивка 2.05

ЗЫ: Про TTL знаю, там всё в порядке.

Ставь прошивку то нормальную 2.12 -)