Вобщем ни через WAN1, ни через WAN2 снаружи пинга нет.

Настроил все по инструкции для пинга из локалки (TTL-min 1), он появился, и на трассировках роутер отвечает из локалки.

Потом делаю:
ALLOW WAN1/ALL-NETS -> CORE/WAN1_IP icmp_all
ALLOW WAN2/ALL-NETS -> CORE/WAN2_IP icmp_all

В итоге по нолям.

Куда копать?

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

Вглубь. Но не очень далеко.

ALLOW WAN1/ALL-NETS -> CORE/WAN1_IP ping_inbound
ALLOW WAN2/ALL-NETS -> CORE/WAN2_IP ping_inbound

Чтобы отвечала со второго интерфейса, надо настроить PBR

http://forum.dlink.ru/viewtopic.php?t=65359&start=14

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

За это я не подумал, помогло. Ну ладно когда на компы в локалке порты пробрасываешь, он все по дефолтному маршруту кидает. Ну чтобы сам роутер не понимал, с какого интерфейса к нему пакет пришел - бред полный

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

DFL не умничает, додумывая за человека, а делает как настроено


Добавьте таблицу alt_wan2
Добавьте в нее маршрут wan2 all-nets wan2_gw 100
Добавьте правило PBR wan2/all-nets any/all-nets, forward main, return alt_wan2

Аналогично я бы рекомендовал и для wan1

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Я в предыдущем посте написал, что уже все заработало. Я умею с альтернативными таблицами работать.

P.S. просто софтовые роутеры на Линуксе и Фре это знают сами как само-сабой разумеющееся, и отдельных таблиц для этого придумывать не нужно.

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28