И так нужно придумать костыль, так DFL будет заменена на Mikrotik
как завернуть трафик в сеть 192.168.65.0/24 с помощью DFL через микротик 192.168.100.8? и в обратную сторону чтобы он ходил?




завернул трафик из 192.168.100.0/24 в 192.168.65.0/24 через 192.168.100.8
а в обратку ходят пинги только до 192.168.100.8 и 100.16 дальше ни как. походу фаэрвол


Если прописывать статический маршрут на 192.168.65.0/24 через 192.168.100.8 то пинги ходят в обе стороны. Но так делать не хотелось бы.
Ищется способ организовать это на DFL

Описание не вполне понятное. Но проблем особых не видно. Хотя вопрос скорее о MikroTik, а не о DFL.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

На микротике я уже ответил ....

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

ForwardFast Lan\lan-net Lan\Net65 all-service
Allow Lan\Net65 Lan\lan-net all service

не помогли

проблема в том , чтобы пинговать всю сеть 192.168.100.0/24 из 192.168.65.0/24

1. Как было уже отмечено - описание задачи чрезвычайно путанное.
Не понятно, что куда каким интерфейсом подключено,
Нарисуйте 2 схемы - "как было" и "как будет".
Понятно только что

2. Не вижу глубокого смысла ни в одном их вышеприведенных правил, поскольку DFL'ка не умеет маршрутизировать трафик из LAN в LAN.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

маршрутизировать да -
но продвинуть пакеты для какой то сети правилом ForwardFast вполне возможно . что по сути и надо добится человеку.
но я думаю что придется повозится , с такой схемой . в идеале бы , я думаю перевесить микротик на какой то другой интерфейс. например отделить один порт LAN и туда навесить другую подсеть Vlan тогда - да задумка может получится .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Так будет понятнее?


Было просто сеть 192.168.100.0/24 и DFL все ))

На счет второго поспорю.. У нас один сайт завернут с DFL через TMG. Те он открывается через DFL-TMG-сайт

Есть возможность включить микротик в DFL ?
коммутатор управляемый ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

1. Зачем у Вас в 100-й сети два рутера?
2. Почему бы не сделать нужный вам канал через 2 микротика?
3. К тому же Микротики у вас связаны локально? Или нет?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

коммутатор управляемый - да
Mikrotik виртуальный включить можно

1. Планируем плавно отказаться от DFL и перейти на mikrotik
2. Не понятен вопрос.. не в тему
3. Если схему смотрели mikrotiki связанный VPN через интернет, между ними OSPF

А где на схеме TMG ?
Спор бессмысленный, правила все равно не работают, поскольку они бессмысленные. Ну... если только форвардфаст, как костыль.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

А чем DFL не устраивает? Он поинтересней Микротика будет.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...