Что надо сделать что бы трасировка шла через правило FWD_fast? (после DFL идет, сама DFL не трасируется)

tracert NAT any all-nets any all-nets ping-outbound

и на самый верх

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

забавно так и стояло, но тогда трасировка до правила FWDfast не доходила, а оно у меня маршрутизирует на шлюз в локальной сети.

покажите правила скрином в читабельном виде

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

FWDfast используется, потому что при правиле alloy TCP пакеты идут на прямую к хосту DFL их просто дропает

1. старайтесь скниры делать с левой половинкой дерева
2. lan-to-wan - тоже сюда .

у вас какой то бред , и описывайте что и куда должно ходить .... схемы то вроде избитые должно работать ,описывайте вашу сеть

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

вот примерно так

1 откуда куда вы хотите добиться трассировки ?
2 и какое правило (номер) это обеспечивает ?
3 и какое правило (номер) обеспечивает основной трафик по этому пути ?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

В папке Riute_rule правила 1,2 в зависимости от того с какой стороны находишься, оба обеспечиваю трасировку полностью, кроме самого самого DFL.
Хотя если поменять правило c FWDfast на Alloy то трасировка идет нормально, но drop'ается ТСP соединение (так как пакеты возвращаются непосредственно хосту не заходя на DFL)
Ладно мне гораздо важней с этой железкой эта тема viewtopic.php?f=3&t=161252