есть сеть 192.168.2.0
адреса в ней раздает dfl860е с адресом lan_ip 192.168.2.1 являющийся шлюзом
в этой сети есть узел 192.168.2.2 который является шлюзом для 192.168.1.0
прописаны правила разрешающие(allow) трафик на интерфейсе LAN между 192.168.1.0 и 192.168.2.0
двл ругается на половинчатый трафик -- не могу найти соединение для пакета
как решить проблему кроме, как прописать второй шлюз для сети на всех пк ??

скрин таблицы маршрутизации
скрин правил

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

верный маршрут в таблице main на сеть 192.168.1.0/24 через шлюз 192.168.2.2 и интерфейс lan

и правило
Fwd_Fast lan lan_192.168.2.0 lan lan_192.168.1.0 all_services
выше остальных

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

спасибо -- все получилось