Сию секунду. Прошу прощения за задержки в ответах - тут такая ситуация что для теста Ваших настроек мне приходится отключать ноутбук от модема и подключать его к межсетевому экрану. Ну и, соответственно, обратная процедура для того чтобы выйти в интернет -))

Трассировка, чего и следовало ожидать, выдает "невозможно найти узел" на первом же прыжке.

посмотрите, кстати, правила lan_to_wan

Name Action Source interface Source network Destination interface Destination network Service
1 drop_smb-all Drop lan lannet wan all-nets smb-all
2 allow_ping-outbound NAT lan lannet wan all-nets ping-outbound
3 allow_ftp-passthrough NAT lan lannet wan all-nets ftp-passthrough
4 allow_standard NAT lan lannet wan all-nets all_tcpudp

Тут все нормально, стандартно.

может быть проблема в DNS?

может быть настроить DNS Relay?

А у Вас установлено MinTTL=1 ?

да, MinTTL=1
изначально было 3, я сменил, как Вы и сказали

Вы пинговали наружу с компа через рутер?

DNS релей никогда не поздно настроить. Добейтесь сначала наличия связи. Пока можно просто вручную назначать адреса DNS серверов провайдера или раздавать их по DHCP. (проверка командой ipconfig /all)

Проверьте, что с рутера пингуется наружу. Потом запустите постоянный пинг c компьютера командой ping 194.87.0.50 -t и посмотрите логи DFL-я не дропаются ли пакеты?

Пинговался наружу с компа через роутер - сразу выдаёт что удел недоступен.

сейчас попробую назначить днс-ы в ручную

Пинговали по имени или адресу? Надо по адресу. И покажите на всякий случай что на компе выдает команда route print.

пинговал, разумеется, по адресу...

пробовал пинговаться наружу с компа через роутер

логи следующие

2008-04-07
17:00:19 Warning RULE
6000051 Default_Rule TCP wan
83.20.102.119
83.234.110.162 3334
445 ruleset_drop_packet
drop
ipdatalen=28 tcphdrlen=28 syn=1
2008-04-07
17:00:16 Warning RULE
6000051 Default_Rule TCP wan
83.20.102.119
83.234.110.162 3334
445 ruleset_drop_packet
drop
ipdatalen=28 tcphdrlen=28 syn=1
2008-04-07
17:00:00 Warning IP_ERROR
1500003 IPStd HOPOPT wan_phys
0.0.0.0
0.0.0.0
invalid_ip_length
drop
iptotlen=0 iphdrlen=20 iprf=1 ipdatalen=4294967276

до этого был флуд вот этим


2008-04-07
16:55:27 Warning RULE
6000051 Default_Rule TCP wan
83.234.130.254
83.234.110.162 3985
1433 ruleset_drop_packet
drop
ipdatalen=28 tcphdrlen=28 syn=1
2008-04-07
16:55:23 Warning RULE
6000051 Default_Rule TCP wan_phys
172.16.1.2
172.16.13.34 1723
1231 ruleset_drop_packet
drop
ipdatalen=200 ack=1 psh=1 fin=1
2008-04-07
16:55:05 Warning RULE
6000051 Default_Rule TCP wan_phys
172.16.1.2
172.16.13.34 1723
2057 ruleset_drop_packet
drop
ipdatalen=200 ack=1 psh=1 fin=1



2008-04-07
16:57:25 Warning IP_ERROR
1500003 IPStd HOPOPT wan_phys
0.0.0.0
0.0.0.0
invalid_ip_length
drop
iptotlen=0 iphdrlen=20 iprf=1 ipdatalen=4294967276
2008-04-07
16:57:16 Warning IP_ERROR
1500003 IPStd HOPOPT wan_phys
0.0.0.0
0.0.0.0
invalid_ip_length
drop
iptotlen=0 iphdrlen=20 iprf=1 ipdatalen=4294967276
2008-04-07
16:57:13 Warning IP_ERROR
1500003 IPStd HOPOPT wan_phys
0.0.0.0
0.0.0.0
invalid_ip_length
drop
iptotlen=0 iphdrlen=20 iprf=1 ipdatalen=4294967276
2008-04-07
16:56:48 Warning ARP
300049 Default_Access_Rule wan_phys
192.168.2.12
172.16.5.55
invalid_arp_sender_ip_address
drop
hwsender=00-30-da-19-3d-e1 hwdest=ff-ff-ff-ff-ff-ff arp=request srcenet=00-30-da-19-3d-e1 destenet=00-20-e4-05-01-71
2008-04-07
16:56:48 Warning ARP
300049 Default_Access_Rule wan_phys
127.0.0.1
172.16.5.55
invalid_arp_sender_ip_address
drop
hwsender=00-30-da-19-3e-c4 hwdest=ff-ff-ff-ff-ff-ff arp=request srcenet=00-30-da-19-3e-c4 destenet=00-20-e4-05-01-71
2008-04-07
16:56:47 Warning ARP
300049 Default_Access_Rule wan_phys
127.0.0.1
172.16.5.55
invalid_arp_sender_ip_address
drop
hwsender=00-30-da-19-3e-c4 hwdest=ff-ff-ff-ff-ff-ff arp=request srcenet=00-30-da-19-3e-c4 destenet=00-20-e4-05-01-71
2008-04-07
16:56:47 Warning ARP
300049 Default_Access_Rule wan_phys
192.168.2.12
172.16.5.55
invalid_arp_sender_ip_address

route print

сетевой адрес маска шлюз интерфейс метрика

127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.2 192.168.1.2 30
192.168.1.2 255.255.255.255 127.0.0.1 127.0.0.1 30
192.168.1.255 255.255.255.255 192.168.1.2 192.168.1.2 30
224.0.0.0 240.0.0.0 тоже что и выше
255.255.255.255 255.255.255.255 то же что и выше

вышлите мне ваш Конфиг и все настройки предоставленные провайдером на почту, почту скину в личку.

отправил. жду ответа... задержусь на обьекте столько сколько необходимо

выслал еще и настройки провайдера