Не работает несколько правил...

[VladMasters]

Вот вам "скромная простынка" из правил. По неизвестной мне причине правила WAN NAT 1 - WAN NAT 5 работают не корректно.
Пользователи принудительно авторизируются. Входят в группы, которые указанные в правилах,а картина такая.
Все пользователи ходят в инет через правило WAN NAT Other, либо через WAN NAT 1 или WAN NAT4 через интерфейс eth1(выяснил методом выноса этого фейса в отдельное правило), на котором отродясь инета нет и не было.
В чем трабл?
eth1 - MAN интерфейс профайдера
LAN - интерфейс смотрящий в локалку
Routers - интерфейс смотрящий в второстепенную локалку

самое интересное в том, что раньше, на версии 7.4 это все работало, но после переноса на Software Appliance версии 8.3 бобик сдох...просто заметили вот неделю спустя, когда некоторые юзеры по левым портам не смогли выйти, хотя это им разрешено...

[VladMasters]

проблема ушла, после того как убрал шлюз по умолчанию с соединения eth1.

[naliman]

то есть шлюз по умолчанию был на нескольких интерфейсах?

[VladMasters]

Цитата:

Сообщение от naliman

то есть шлюз по умолчанию был на нескольких интерфейсах?

был на ифейсе, который не имел выхода в инет + этот же ифейс не был в группе ифейсов инета...

прикрепил картинку с текущими настройками ифейсов...

[naliman]

я имел ввиду что это не единственный интерфейс где указано (теперь уже было)