Нет вам надо два отдельных правила.

два отдельных правиля для чего:
чтоб трассировка работала или чтоб опубликованный интерфейс работал?
и почему 2 правила?

а насчет "TTL min" и публикации у меня вес верно?

ps если Вы не возражаете я могу позвонить, ну-у если так будет Вам удобней объяснить мне...

Трассировка заработала, после того как донастроили на службу icmp (которую разрешали): постаивли галочку на
Pass returned from ICMP error messages from destination.

зы. надо бы в ФАК"е дописать про это.

два отдельных правила разрешающих доступ к core.

про публикацию ip адресов, я так понял можно забыть, да?
какие варианты предложите для решения сей задачи(на одном кабеле 2 разные сети - нетегированные)?

зы. попробовал разрешить трассировку однима правилом - получилось.

добавлено:
а как будет с точки зрения безопасности выглядеть такой вариант:
1. я публикую 2 совершенно разных адреса, с разными подсетями не на ВЛАН интерфейсе, а на ДМЗ порте.
2. планируемые 2 ДМЗ зоны, я сажаю в тегированные ВЛАН"ы и развожу свичем.

так можно попробовать?