Имеется DFL-860E, сеть DMZ которого пытаюсь использовать для выхода обычных офисных компьютеров в интернет. В этой сети настроен DHCP-сервер и правило в IP Rules:
Allow_All
Action : NAT
Source if: dmz
Source net: dmznet
Dest if: wan2 (Интернет приходит на этот порт)
Dest networks: all-nets
Service: all_services

Порт DMZ DFL-860 назначен гейтом этой сети.

Компьютеры в сети DMZ нормально получают от DHCP все настройки, в том числе гейт, но в Интернет выйти не могут.
Как вы думаете, в чём может быть проблема?

для начала попробуйте попинговать адрес 8.8.8.8 с DFL и с клиентов.

и покажите status - routes

и почему инет на wan2? что на wan1?

не проще настроить через мастера все на wan1 и lan?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.