Доброе время суток.

Имеем:
настроеный DFL-700 (доступ в интернет)
-внутренний ip 192.168.0.201
-постоянное соединение WAN
-внутреннюю сеть 192.168.0.0/24 (в ней интернет работает)

Имеется шлюз 192.168.0.100, через который прописаны сетки
192.168.1.0/24 и 192.168.2.0/24

сети имеют обратный доступ в сеть 192.168.0.0 через свои шлюзы:
соответственно 192.168.1.254 и 192.168.2.254

Задача организовать интернет сетям 192.168.1.0/24 и 192.168.2.0/24.

Что делаю:
в роутинге ставлю ланы 192.168.1.0 и 192.168.2.0 с шлюзом 192.168.0.100

В сетях 1 и 2 ставлю DNS 192.168.0.201

ок. пинги (относительно 192.168.0.201) и DNS пошли.

Добавляем в Файрвол полиси соответствуюшие политики на адреса дополнительных сетей (1и2) - интернет не работает.
Перекрестных препятствующих политик нет.

Добавление Адишнл айпи в роутинге к сетям соответственно 192.168.1.254 и 192.168.2.254
результата не дают.

Или и не может DFL-700 так делать?

у меня сеть один к одному с твоей. и дфл 700. всё работает.
у тебя к 700 сеть подключена через комп с 2 сетевухами или он на прямую в свич воткнут?

проверьте настройки маршрутизации на гейте, выпускающем сети в 192.168.0.0. Шлюз по умолчанию должен указывать на внутренний адрес DFL-700.

_________________
С уважением -- Александр Шебаронин.

Кажется начинаю понимать, что ничего не получится.
Сети у меня связаны Цисками. Маршрутизация на рисунке.

По данной ВЧС гуляет голос и не хочется задеть VOIP

Извините, ввсе равно не понял. А где DFL-700? Куда и что должно маршрутизироваться? Где выход в интернет?

_________________
С уважением -- Александр Шебаронин.

По схеме:
DFL-700 находится в сети 1 192.168.0.201
Нужно, чтобы из 4 и 6 пользователи в интернет через DFL-700

На CE с адресом 192.168.0.100 должно быть написано что то вроде ip route 0.0.0.0 0.0.0.0 192.168.0.201, то есть маршрут по умолчанию через 192.168.0.201

_________________
С уважением -- Александр Шебаронин.