Здравствуйте.
Есть три подсети, две находятся в одном помещении одна удалённая. Необходимо настроить доступ между подсетями.

в одном помещении две подсети 10.0.0.0/24, 192.168.0.0/24 подняты vlan на базе DES-3828,
для третьей сети был создан vpn провайдером на моей стороне присвоена подсеть 192.168.1.0/24 gw 192.168.0.253 на удалённой стороне 192.168.12.0/24 gw 192.168.12.2 (два ADSL модема в режиме моста)
Доступ с сетей 10.0.0.0/24, 192.168.0.0/24 к сети 192.168.12.0/24 есть, осуществляется через dfl-210.

проблема в том, что нет доступа с подсети 192.168.12.0/24 к вышеуказанным сетям, при попытке их пинга в логах dfl-210 написано invalid_arp_sender_ip_address

Покажите полностью запись из лога и ваши правила.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

А почему у вас везде NAT? DFL же фактически без интернета - делает связь сетей или как? Можете еще схему сети добавить?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

если ставить allow на "all_to_wan" тогда пропадает пинг к подсети 192.168.12.0/24

А шлюзом у вас DFL указан?

Если нет и нельзя, то как вариант, 10ю сеть можно будет перевести в 192, чтобы все 3 по маске объединить?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

10ю сеть переводить нельзя, выход к сети 192.168.12.0 в качестве шлюза указан DFL.

с 10й и с 192.168.0.0 пинг к 192.168.12.0 идёт, а вот обратно увы

up

А в 10 и 0 сетях у вас маршрут на 12ю прописан на клиентах? Или завернуто через шлюз?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

через шлюз

Думаю, проблема в том что пакет уходит через шлюз, а возвращается напрямую (что легко проверить снифером)... Попробуйте на шлюзе тоже делать NAT или обрабатывать входящие пакеты из 12й сети в альтернативной таблице маршрутизации, где маршруты до сетей прописаны через шлюзы, раз у вас так повелось.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc