Потерпи,нормальный девайс это будет

_________________
© Снимаю порчу с IP, благославляю Mac-адрес, полный отворот вирусов, antispyware-обереги!

© Спасибо алфавиту за любезно предоставленные буквы!

Я настраиваю маршрутизацию. Если я ставлю галку использовать NAT, то вижу компы из WAN сети. Если убираю, то доступа нет как в одну сторону, так и в другую.

если в подсети WAN, не указывать, что подсеть LAN находится за GW IP WAN, то подсеть WAN не будет видеть LAN
и наоборот, если указать шлюз (GW), что подсеть LAN находится за IP WAN - будут видеть,
при условии, что нет NAT

Что касается NAT, то если она стоит, то подсеть LAN со стороны подсети WAN не увидеть,
т.к. LAN прячится за одним IP WAN (NAT преобразует всю подсеть LAN в один IP на шлюзе WAN)

_________________
DIR-620, DWA-140, DWA-125, DFL-210, DGS-3426/27 + DEM-410X/421XT/422XT/311GT,
DGS-1024D/16, DVS-301, DMC-300SC, DES-1008F, DGE-560SX

Сейчас я пишу маршруты:
WAN: 196.200.1.0/24 шлюз 196.200.1.100
LAN: 192.168.1.0/24 шлюз 192.168.1.100
С той и другой стороны на компах прописала route
Что я ни так делаю?

Что нужно достичь ? чтобы было видно или нет?

196.200.1.100 - это IP на интерфейсе WAN DIR-620?
192.168.1.100 - это IP на интерфейсе LAN DIR-620?

в подсети WAN, на всех клиентах, прописан шлюз 196.200.1.100 ?
в подсети LAN, на всех клиенских, прописан шлюз 192.168.1.100 ?

Если везде ответ "да" - то на роутере DIR-620 убрать NAT и прописать:
подсеть 192.168.1.0/24 находится за 196.200.1.100 (route add -net 192.168.1.0/24 gw 196.200.1.100 WAN)
подсеть 196.200.1.0/24 находится за 192.168.1.100 (route add -net 196.200.1.0/24 gw 192.168.1.100 LAN)
а основной шлюз роутера прописать на IP шлюза, которой смотрит в инет (route add default GW xx.xx.xx.xx ethX)

_________________
DIR-620, DWA-140, DWA-125, DFL-210, DGS-3426/27 + DEM-410X/421XT/422XT/311GT,
DGS-1024D/16, DVS-301, DMC-300SC, DES-1008F, DGE-560SX

Да, мне нужно увидеть LAN компы из WAN сети
Думаю, что у меня так и настроено, но что бы точно убедиться, выкладываю скрины





NAT отключен.

swimy, вообще-то 196.200.1.0/24 - вполне реальные белые адреса. А 192.168.0.0.24 - серые. Вы уверены, что эти сети должны друг друга видеть? Обе эти подсети точно используются у вас во внутренней сети?

Обе сетки внутри предприятия, поэтому для меня не принципиально какой адрес у LAN. Или для DIR-620 это важно?

в данном случаи пофигу
1. для роутера пофигу белые, серые, цветные ...
2. для WAN подсети и так белые ...
т.е. в любом случаи это не имеет значения.

_________________
DIR-620, DWA-140, DWA-125, DFL-210, DGS-3426/27 + DEM-410X/421XT/422XT/311GT,
DGS-1024D/16, DVS-301, DMC-300SC, DES-1008F, DGE-560SX

swimy, если все внутри предприятия, то без разницы.

У вас какой ip адрес на WAN dir-620?

WAN_ip: 196.13.203.200

Что-то не понимаю я, как у вас сеть устроена Этот адрес совсем из другой подсети. Ну да бог с ней.

Вам нужно сделать следующее.
1. На узел, являющийся шлюзом по умолчанию для подсети, в котором находится адрес 196.13.203.200, добавить маршрут
route add -net 192.168.0.0/24 gw 196.13.203.200
2. Если подсетей больше (как я подозреваю), в других подсетях тоже на шлюзы нужно добавить соответствующий маршрут на сеть 192.168.0.0, но направлять уже не на 196.13.203.200, а на нужный шлюз в своей подсети.

После первого шага у вас подсеть 192.168.0.0 должна стать доступна для всех компьютеров, находящихся в той же подсети, что и 196.13.203.200. Проверяйте.

Естественно, на самом dir-620 должен быть отключен сетевой экран и NAT.

в таком случаи на шлюзе с IP 196.200.1.100
должно быть прописан шлюз для подсети 192.168.1.0/24 gw 196.13.203.200

А вообще, опишите полностью вводные данные, а то каша какая-то,
другие подсети вдруг всплывают, причем на интерфейсе DIR-620

P.S.: ваши картинки, приведённые ранее - не доступны

_________________
DIR-620, DWA-140, DWA-125, DFL-210, DGS-3426/27 + DEM-410X/421XT/422XT/311GT,
DGS-1024D/16, DVS-301, DMC-300SC, DES-1008F, DGE-560SX

На картинках написаны реальные Ip-адреса
http://disk.tom.ru/e11fskj - фотка на файл-обменнике

Имеем wan-ip: 196.13.203.200 (wan: 196.13.203.0/24)
lan-ip: 192.168.0.1 (lan: 192.168.0.0/24)
на компах добавлены маршруты: route -p add 196.13.203.0 mask 255.255.255.0 192.168.0.1 (для ПК в сети LAN)
route -p add 192.168.0.0 mask 255.255.255.0 196.13.203.200 (для ПК в сети WAN)