angelkeeper писал(а):
Помогите советом.
Не пингуется dfl-210 c WAN.
Изначально стаяла прошивка 2.27, все замечательно работало. По работе потребовалось понизить прошивку до 2.26.02.05.
Перестал dfl-210 пинговаться из внешней среды.
Есть два правила:
Allow any/all-nets -> core/all-nets ping-inbound
Allow any/all-nets -> any/all-nets all_icmp (пробовал Allow any/all-nets -> core/all-nets all_icmp)
Может еще какое-то правило прописать? или в настройках активировать?
Правила никуда не годятся. От них вреда в 100 раз больше, чем пользы. Мочить их всех!
сочетание
any/all-nets нигде и никогда не должно встречаться.
достаточно одного правила выше всех
allow wan all-nets core wan_ip ping-inbound
_________________
6 x
DFL-210, 2 x
DFL-800. Для
DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW).
СКАЧАТЬ.Совет: Не используйте в IP- и Routing-правилах сочетание
any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.