Доброго времени суток, уважаемые форумчане!

Помогите, пожалуйста с проблемой.
Есть почтовый сервер на виртуальной машине, привязанный к белому IP-адресу.
Из локальной сети его не могу пропинговать по белому IP.

Правила:




Прописывал маршрут вида:

Route IPv4 core public_IP_mx
с метрикой 0
Начинает проходить пинг изнутри и снаружи на белый IP адрес, но перестает ходить почта.

Заранее спасибо за помощь.

Если вопрос только в пинге, то я бы в правиле 2 (ping_fw) заменил адрес lan_1_2_ip на группу локальных адресов, сидящих на DFL (lan_1_2_ip, wan1_ip, dmz_ip, wan2_ip и т.д)

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Просто мне кажется что дело не только в пинге.

При добавлении маршрута, пинг существенно снижается, но перестает ходить почта.

Вы не понимаете вопрос.
Если все работает, кроме пинга, то решение я вам предложил.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Добавил в группу wan1_ip, wan2_ip, dmz_ip и public_mx_ip
Проблему это не решило.

Как выглядит теперь то самое правило, но уже с группой?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...