За DFL-800 в LAN стоит NLB кластер из двух серверов Windows 2003.
Его надо опубликовать наружу.
Для организации работы NLB кластера MS использует multicasting.

Проблема в том что DFL не пускает пакеты от кластерного IP
Т.е. физические интерфейсы и IP обоих узлов кластера c роутера пингуются, а при попытке пинговать виртуальный адрес кластера (общий для обоих узлов) получаем в логе ошибку:
2008-11-20
10:00:44
Notice
ARP
00300053
ARPMulticast

lan
10.224.0.28

arp_response_multicast_drop
drop

rev=1 hwsender=00-1f-29-e7-56-91 hwdest=00-00-00-00-00-00 arp=reply srcenet=01-00-5e-7f-00-1c destenet=00-1e-


С обычных Windows машин в локальной сетке этот адрес пингуется без проблем.

Можно как то это вылечить ?

Переконфигурили кластер с Multicast в режим Unicast
Все равно D-Link не пускает, теперь только ошибка другая:
2008-11-20
11:36:34
Notice
ARP
00300007
ARPMatchEnetSender

lan
10.224.0.28

mismatching_hwaddrs_drop
drop

rev=1 hwsender=02-01-0a-e0-00-1c hwdest=00-00-00-00-00-00 arp=reply srcenet=02-bf-0a-e0-00-1c destenet=00-

для начала, на интерфейсах DFL включено "Receive Multicast Traffic" - On ?

Уфф, нашли.
В ARP-table Settings настройки нужные оказались.
Интерфейс конечно у DFL тот еще

Поделитесь настройками здесь. Вдруг кому пригодится. Это ?

ARP Multicast: ARP packets claiming to be multicast addresses; may need to be enabled for some load balancers/redundancy solutions.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.