В общем есть удаленное подразделение

В таблице правил на самом верху стоит правило

wan1\all-nets core\wan1_ip all_icmp (Allow)

На другой с которой нужно стоит правло для пинга наружу тоже вверху самом

lan\lannet wan1\all-nets all_icmp (NAT)

Могу все с центральной пропинговать, но удаленную нет

В логах пишет вот что, на форуме уже все просматрел, вроде правила схожие, пытался и сервисы другие ставить не помогает.
прошивка 2.60

Центральная пишет вот что

2014-12-04
14:46:24 Info CONN
600004 ping_allnet ICMP lan
wan1 192.168.0.1
ИП удаленки
conn_open_natsat
conn=open connsrcid=1 conndestid=1 connnewsrcip=Белый ИП connnewsrcid=47982 connnewdestip=ИП удаленки connnewdestid=47982

2014-12-04
14:46:22 Info CONN
600005 ping_allnet ICMP lan
wan1 192.168.0.1
ИП удаленки
conn_close_natsat
close
conn=close connsrcid=1 conndestid=1 connnewsrcip=Белый ИП connnewsrcid=25961 connnewdestip=ИП удаленки connnewdestid=25961 origsent=5160 termsent=0 conntime=429

Удаленка пишет в логах

2014-12-04
14:51:51 Info CONN
600001 ping_wan ICMP wan1
core Белый ИП
ИП удаленки
conn_open
conn=open connsrcid=47982 conndestid=47982

2014-12-04
14:51:51 Info CONN
600002 ping_wan ICMP wan1
core Белый ИП
ИП удаленки
conn_close
close
conn=close connsrcid=47982 conndestid=47982 origsent=3660 termsent=3660 conntime=308

должно и так работать, но попробуйте поправить правила на

wan1\all-nets core\wan1_ip ping-inbound (Allow)
lan\lannet wan1\all-nets all_services (NAT)

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Не проходит, с этими правилами, удаленка не пингуется, может где-то что-то в прошивке 2.60 надо ставить.

Правило
Allow wan1\all-nets core\wan1_ip ping-inbound

весьма нехитрое и гарантированно рабочее. Выставьте его выше остальных правил и папок в IP-Rules. И проверьте пингом из нескольких других мест.

Если в таком варианте оно не работает, то у вас что-то намудрено с PBR или DFL кривой. Или наступает конец света. Наконец-то, после стольких обещаний.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.