Вы правы, атоматически. Но этот маршрут только для коммуникационной, служебной подсети.

Маршрут на удаленную локальную сеть надо создать вручную. С указанием шлюза на другом DFL

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо за помощь! Попробую сделать по Вашему сценарию. О результате отпишусь.

сценарий стандартный , я его во втором посту писал - только Юрий разложил по пунктам .
проверяйте , еще раз и на всякий разрешите все и всем - потом резать будете .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Юрий, почти все получилось, но не до конца. Пинг со второго DFL на первый идет (status-tools), но с компа подключенного к этому DFL не проходят ни пинги, ни обращение в первую подсеть.
Что не так?

показывайте скрины
с компа запускаете безконечный пинг . и на DFL смотрите в Статус - соединения - есть ли там запросы

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Юрий и Владимир! Огромное спасибо за помощь! Все получилось!
Кроме разрешающих правил из сети DFL в сеть vlan (в моем случае 192.168.100.0/24) и обратно,
необходима было еще пара разрешающих правил из сети DFL в сеть другого DFL через интерфейс vlan и обратно.
Теперь все работает сети видят друг друга, DFL соединены напрямую через один из своих портов коммутатора lan
Эти порты настроены на обоих DFL на один и тот же vlan.

Но нет, как говорится худа без добра. После прошивки еще одного DFL (на сей раз 860Е) на новую прошивку 2.60 - перестал работать
проброс порта 5060 для SIP станции, находящейся за DFL внутри сети. Правила проброса SAT не менялись.
Создавать новую тему или можно в этой проконсультироваться?

Лучше новую

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Извините за беспокойство, проблему победил. Глюканула сама АТС. Пришлось сбрасывать в заводской default и перенастраивать заново.

Тема закрыта.