Задача - организовать доступ к интернету по одному порту WAN 2-х локальных сетей, "не видящих друг друга".

Сделано:
локальные сети изолированы путем разделения -
одна сеть на lan порт,
другая - на dmz порт.

настройки:

1.

2.

3.

4.

5.

6.

7.

8.

9.


Подскажите каких настроек на хватает???

запускать не пробовал - попыток мало, так что вот и хочу подготовиться по максимуму!

спасибо!!!

А чего вы хотели добиться правилом PBR? У вас же WAN один...
В IP rules уберите дублирующиеся правила, оставьте SAT+NAT для DNS и правила из папки all-lan_to_all-wan.
Также покажите Routing > Routing tables > main

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

забыл главное!! в одной из локальных сетей - proxy с почтовым сервером, который снаружи должен быть виден - ну чтоб почту получить мог.

теперь исправил - pbr убрал.
вот main



поправил правила






dmz_to_all-lan -пусто
all_to_dmz -пусто

все так??? почта будет работать?

Спасибо!

Для публикации сервера делайте SAT+Allow правила для необходимых интерфейсов, как в FAQ
В целом - попробуйте, увидите что работает, что нет

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc