Здравствуйте!

Решил разместить NAS хранилище в DMZ зоне, сделал следующее, создал два правила и маршрут



Но NAS устройство с IP адресом 172.17.100.100 из локальной сети увидеть не могу.

Где ошибка? Подскажите.

Этого достаточно.

Маршруты правильные и есть разрешающие правила.
Можете еще для диагностики разрешить трассировку. Правила для ping_outbound выше основных.
viewtopic.php?t=47542&start=6

Проблемы скорее в маршрутах или шлюзах по умолчанию на рабочей станции или NAS. Чтобы это проверить можете Allow поменять на NAT

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

выставил NAT и все заработало. Спасибо!