помогите с dmz

[swat]

Все день добрый.
Прошу помощи по решению следующей проблемы.
Есть:
wan - x.x.87.225/32 - рельный ип адрес от провадера
lan - 192.168.1.0/24 - внутренняя сеть
dmz (opt1) - x.x.91.41/29 - рельный ип адрес от провадера (пакеты должны ходить по роутингу)

на lan и dmz висят клиенты.

Помогите настроить dmz. в фаирволе разрешил любой трафик и на ван и на дмз, но почему то пинги не ходят(.
не пойму где чего нужно еще настроить.

[dvserg]

Пинги из лана в Wan и DMZ есть ? Покажите правила на интерфейсах.

[swat]

из ван в лан (все натится) пинги ходят.
из лана в дмз пингов нет(

правила:
лан: *  LAN net  *  *  *  *      Default LAN -> any 
ван: *  *  *  *  *  *       
дмз: *  *  *  *  *  *

нат:
Outbound -> Manual Outbound NAT rule generation (Advanced Outbound NAT (AON)) ->
WAN    192.168.1.0/24  *  *  *  *  *  NO Auto created rule for LAN

[dvserg]

Подобное как на WAN правило NAT для OPT сделайте.

[swat]

вы такое имеете в виду?
DMZ    192.168.1.0/24  *  *  *  *  *  NO

[dvserg]

@swat:

вы такое имеете в виду?
DMZ    192.168.1.0/24  *  *  *  *  *  NO

Да.

[swat]

как я понимаю по этому правилу будет натится трафик из лан в дмз.
а как сам роутинг настроить что бы пакеты из сети дмз ходили на ван интерфейс?

[Eugene]

Покажи пожалуйста лучше

ifconfig
netstat -rn
pfctl -sr

и скажи с какого IP пингуешь какой.