запускаю визард после сброса на заводские установки , настраиваю WAN, LAN , все правила оставляю по умолчанию . Т.Е.

# Name Action SourceInterface SourceNetwork DestinationInterface DestinationNetwork Service
0 drop_smb-all Drop lan lannet wan1 all-nets smb-all
1 allow_ping-outbound NAT lan lannet wan1 all-nets ping-outbound
2 allow_ftp-passthrough NAT lan lannet wan1 all-nets ftp-passthrough
3 allow_standard NAT lan lannet wan1 all-nets all_tcpudp

и

1 ping_fw Allow lan lannet core lan_ip ping-inbound

В результате - пинг не работает , а в логах видем

2009-11-19 13:58:35 Notice DROP Default_Rule ICMP lan 192.168.0.6
217.170.80.107
action=drop ipdatalen=40 icmptype=ECHO_REQUEST echoid=512 echoseq=5378

где 192.168.0.6 это моя машина, а 217.170.80.107 - это WAN1

Что не разрешено - запрещено.

Можете модифицировать существующее правило, разрешающее пинг LAN порта, для группы адресов, чтоб разрешить и пинг WAN. Или создать аналогичное правило.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

а как же это правило - оно вроде и должно разрешать пинг wan-а ?
если нет - подскажите плз как прописать

Вам нужно правило allow wan1/all-nets core/wan1_ip ping-inbound

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Это правило разрешает пинг снаружи для всех сетей, что обычно нехорошо практиковать. Лучше для группы определенных адресов, нужных вам.

А ваше правило разрешит пинг WAN-ip изнутри если заменить lan_ip на группу нужных вам адресов.

ping_fw Allow lan lannet core fw_addr_group ping-inbound

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.