Подскажите пожалуйта, есть такая ситуация: есть 2 компьютера в локальной сети, между ними обычный свич, айпи 192.168.203.2 и 192.168.203.3, на стороне 192.168.203.2 прописан шлюзом 192.168.203.3. На стороне 203.3 стоит dlink dir-300. Длинк выходит в интернет через провайдера по pptp (dual access на роутере), внутренний айпи впн-выдает сам. В пределах внутренней сети с длинком, интернет и локальная сеть есть. Нужно раздать интернет еще и на 192.168.203.2...маршрутизацию прописал, создал правило в фаерволе - Интерфейс - Sourse, айпи -192.168.203.2, Dist назначение- *, протоколы- ALL, но интернета на той стороне нету..., только сеть..в логах роутера пишет- Drop TCP packet from WAN (src:192.168.203.2:1722, dst:89.202.157.139:80) by default rule. Подскажите пожалуйста что не так и где копаться....прошивка 1.05бета.

Судя по Вашему описанию, в 203.3 стоит две сетевые карты 203.3 и 203.86, включенные в мост. 203.86 подключена к DIR300, а 203.3 к 203.2. Зачем тогда свитч и DIR300?

извиняюсь, не 203.86, а 203.3, ошибся маленько. Исправил. сетевая карта одна...

Легче не стало. Если 192.168.203.2 и 192.168.203.3 два компьютера, каким образом у 192.168.203.2 шлюзом может быть 192.168.203.3? И какой IP у DIR300? Я точно знаю, три устройства, три IP (как минимум). И дополнительный свитч зачем, чем Вам четыре LAN порта DIR300 не подошли?

Молодой человек, мой Вам совет. Если Вы действительно прописали для одного хоста шлюзом другой хост при наличии живого маршрутизатора в сети, погуглите сначала теорию, а потом уже задавайте вопросы. Никакие правила в файерволе не заставят ходить IP пакеты между хостами по указанной Вами схеме. Либо Вы объяснять не умеете.

Не правильно обяснил. Схема такая

А дальше? Судя по Вашему первому посту и картинке, на 203.2 поднят pptp сервер, на DIR300 включен DHCP сервер, свитч все равно не нужен, интернет в этой сети отсутствует.

К свичу подключен еще и впн-сервер(192.168.203.1). Dir-300 коннектится к нему через pptp и получает интернет (соответственно выдается внутненний впн-айпи адрес). На 192.168.203.2 ничего не поднято.По такой схеме интернет работает на устройствах подключенных к маршрутизатору (т.е на 10.10.10.2 ну и на других устройствах подключающихся по вай-фаю к маршрутизатору). А задача стоит, что бы интернет раздать еще и на 192.168.203.2. Без свича нельзя, т.к он расположен этажами выше, а в квартиру заходит только один провод. Все эти устройства нельзя подключить к одному маршрутизатору, только 10.10.10.2. Щас интернет раздается программно НАТом (без маршрутизатора). Нужно тоже самое, только с помощью DIR-300. Для того что б не держать всё время включенным компьютер.