Возник вопрос. В конторе инет приходит на di-804hv, уходит в подсеть 192.168.1.0/24 и на dfl, у которого подсеть 192.168.0.0/24.
Из lannet(192.168.0.0/24) в wannet(192.168.1.0/24) пакеты ходят без проблем, а вот в обратную сторону никак. Подскажите, каким образом это можно реализовать?

Не понятно, нарисуйте схему

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Пропишите статический маршрут на клиентах на сеть 192.168.0.0/24 через DFL - внутриLANовую маршрутизацию на DI вы не сделаете

А вообще - замените 2 девайса одним DFL - его DMZ спокойно может быть LAN2, а если он уже занят, то добавьте любой дешевый управляемый свитч (например DIR-100 с прошивкой VLAN switch) и интерфейсы добавьте уже VLAN.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Можно подробнее об этом, какие маршруты и правила надо дописать. Уже все перепробовал...

DMZ занят. А какие минусы будут, если воткнуть подсеть 192.168.1.0/24 в Lan порт DFL и правилами разрешить траффик между подсетями?
Управляемые свитчи есть (Allied Telesis), с нахрапу нарезать на них VLANы не удалось

В вашем случае это будет route ADD 192.168.0.0 MASK 255.255.255.0 <адрес DFL в сети 192.168.1.0> METRIC 1, но это на каждом клиенте

В LAN конечно обе сети можно воткнуть, но это будет не то (как минимум, потому что DHCP работать не будет). Вам надо полное объединение сетей или управляемое? Если полное, то соединяйте сети и меняйте маску на 255.255.254.0 - она включает в себя сети 192.168.0.0 и 192.168.1.0

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Полное объединение сетей, как раз не нужно. В DHCP для подсети 192.168.1.0 нет надобности, для подсети 192.168.0.0 DHCP работает с вин сервера. Наверное действительно выкину DI, переткну всех в DFL и буду работать над VLAN.
Большое спасибо за ответы.

Если НЕ нужно объединять сети, то только разные интерфейсы (те же VLAN). Тут как раз ваши управляемые свитчи в помощь. Только учтите, чтобы видеть обе сети в "сетевом окружении", добавьте в сеть WINS

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc