Сразу оговорюсь, это не у меня, решение о покупке принимал не мой товарищ, которому я помогаю. Описание, доку читал. НО.... люди хотят использовать девайс там где он не предназначен работать. Можно ли это сделать. По порядку:
в конторе 2 здания, 2 сети соответственно, дотянули UTP кабель, но соединять просто не хотят, поставили DI-604 - одна сеть включена в LAN одна в WAN. Как понимаю настроил и имеем: из LAN в WAN пингуем - обратно нет, все правильно файервол запрещает. Как соединить 2 сети?
допустим одна 192.168.10.0/24 другая 192.168.20.0/24 интерфесы и пусть LAN и WAN имеют в каждой сети адрес .1
что указать в IP Gateway для WAN?
какие перекрыть правила по умолчанию, запрещающие доступ из WAN к LAN? Пробовал Allow from * to LAN all always но не работает.

Еще раз отмечу, что понимаю, что 604 для этого вроде как не предназначен, но, можно ли это сделать и как?

хоть кто-нибудь вставте свои "пять копеек"!

Видеть полноценно противоположную сеть у Вас будет только сеть подключенная к LAN, из сети подключенной к WAN будет виден только WAN IP DI-604, так как DI-604 это роутер с NAT и NAT отключить нельзя.

Как-то не логично. Почему нельзя нат отключить?

потому что устройство не позволяет, см. описание.

_________________
С уважением, Карагезов Владислав

ИМХО. поставить в комп, который рядом с 604-ым вторую сетевую и создать мост.