Между офисом и подразделением был VPN.
Сейчас кинули выделенку.
Задача настроить видимость между сетями офиса и подразделения как по VPN при этом сохранить раздельный доступ в инет.

Офис 192.168.1.0/24
подразделение 192.168.54.0/24
там и там DFL-800.
В DFL подразделения в портDMZ(192.168.1.254) воткнута выделенка от офиса LAN 192.168.1.0/24

На DFL подразделения настроил правила NAT через DMZ как при IPSec (просто поменял интерфейсы и аллов на нат)
На DFL офиса указал маршрут на DFL подразделения.
Работает - доступ есть, но часть приложений не могут так работать, поскольку открытие порта из допподразделения происходит для офисной сети от адреса х.х.1.254, а не реальной машины из сети х.х.54.х/24

Подскажите - какие правила и где прописать что бы получилось соединение как при туннелировании?

Не очень понятно что вы сделали с туннелем - просто отключили?
По факту надо просто маршрут на удаленную сеть через другой DFL и правила allow lan > dmz и обратные - на обоих сторонах. Никакого NAT не надо.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

1) просто отключил туннели через ISP.
2) прописал маршруты на удалённую сеть
3) сделал правила allow lan > dmz и обратные

но это не работает

Соединение такое

_____________________________ISP2<=>[WAN1\
ISP1<=>[WAN1=DFL1=LAN1]<_выделенка_>[DMZ=DFL2=LAN2]

Показывайте правила и маршруты скриншотами

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

DFL1
правила 3,4

маршруты 1


DFL2
правила 1,2

маршруты 8 (4- отключен)

А где у вас allow правила lan <-> dmz на DFL1 ?

Маршруты на удаленные сети надо делать вида dmz <удаленная сеть> <IP удаленного DFL> 100

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

на DFL1 DMZ порт не используется

порт DMZ от DFL2 поключен в LAN от DFL1

... или я что-то не понимаю - поясните ПЛЗ.

DMZ второго DFL имеет адрес внутренней сети первого DFL.
Как тогда это правило должно прописано?

С правилами в таком случае у вас нормально.
Делайте маршруты руками, как я написал.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Прописал маршруты
на DFL2
DMZ => 192.168.1.0/24 => 192.168.1.1
на DFL1
LAN=> 192.168.54.0/24 => 192.168.1.254

удалил создаваемые по умолчанию, а созданные воткнул в самый верх списка - заработало!