[Wonderer]

Цитата

Сообщение от Ostrich

Компы в локалке должны знать куда возвращать пакеты. Ибо Керио к ним посылает пакеты из внешней сети. Тоесть - если у локальных компов не указан стандартный шлюз или не прописано правило маршрутизации - работать не будет.

К сожалению, все прописано как надо.
Какие еще мысли будут?
Вы кстати в логах разбираетесь? Я не могу по логу (представленному в первом посту) понять на каком этапе обрубаются пакеты? то есть доходят ли они до компа и просто ответа нет или же сам маппинг не срабатывает? То что фильтр их пропускает - это понятно из слова Permit.