Ситуация следующая:

lan
ip 192.168.0.70
mask 255.255.255.0
192.168.0.0/24

dmz
ip 192.168.100.1
mask 255.255.255.0
192.168.100.0/24

На Lan висит офис, на Dmz поставил бухгалтерию, чтобы ее изолировать.
Настраивал следующим образом:
прописал route: dmz в lan.

Rules:
сделал группу dmz_to_lan в ней:
правила: allow_all_tcpudp source dmz dmznet dist. lan lannet all-tcpudp
allow_ping_outbound source dmz dmznet dist. lan lannet ping-outbound

прописал route: lan в dmz.
Rules:
сделал группу lan_to_dmz в ней:
правила: allow_all_tcpudp source lan lannet dist. dmz dmznet all-tcpudp
allow_ping_outbound source lan lannet dist. dmz dmznet ping-outbound

разрешил все пинги не идут.
Заранее спасибо.

Роуты прописывать не надо, все что вам надо было сделать это в качестве шлюза в бухгалтерии указать DMZ_IP и прописать IPRules.

а то что я в настройках указал правила, они не верные?

роутами могли не "туда завернуть", попробуйте использовать такое правило

action allow
service: all_services
lan - lannet -> dmz -dmznet

использовал данное правило, но пинга нет как lan > dmz, так и dmz > lan.