Добрый день! Есть проблема. Необходимо создать новую подсеть в локальной сети.
Что имею:
GW1 - DFL-120
lan_ip 192.168.0.111 lan 192.168.0.0/24 wan_ip 83.X.X.X (есть только один внешний IP)
GW2 - DI804HV
lan_ip 192.168.6.111 lan 192.168.6.0/24 wan_ip 192.168.0.15

GW1 interface lan подключен к свичу, со свича соединение к interfase wan GW2 (GW1 и GW2 находятся "рядом").

Проблема: из сети 6.0/24 пингуется сеть 0.0/24 и все что за ней, а из сети 0.0/24 пинги не доходят к 6.0/24. Трассировка на 192.168.6.111 с сети 0.0/24 отправляется GW1_lan_ip затем GW1_wan_ip. Подозреваю надо правильно настороить маршрут 6.0/24 на GW1 для сети. Подскажите как настроить? Или такая схема работать не будет? Заранее благодарен

RTFM c.123

Вопрос может показаться странным,а на какой мануал вы ссылаетесь?
NetDefendOS_2.25.01_Firewall_UserManual_V1.08.pdf
NetDefendOS_220_Firewall_User_Manual_v1.07.pdf
NetDefendOS_220_Firewall_User_Manual_v1.06.pdf
NetDefendOS_2.25.01_CLI_Reference_Guide_V1.03.pdf
ftp://ftp.d-link.ru/pub/FireWall/DFL-210/Desc/ ????

Именно так работает NAT. Уберите DI и включите 6 подсеть в DMZ интерфейс DFL. Опишите правила ALLOW от и к DMZ c LAN и NAT с DMZ к WAN, если в сети 0.0 нет прокси и в 6.0 сеть можно дать интернет напрямую.

спасибо