OK, essayons de reformuler...
- eth0 est ton interface "externe" qui pointe vers ton équipement ADSL. La route par défaut sur le serveur Zentyal devrait être l'adresse IP de cet équipement.
- eth1 est une interface interne ip: 192.168.253.254. le serveur DHCP distribue des adresses de type 192.168.253.n sur ce segment avec une passerelle par défaut, pour les machines connectées sur ce réseau, égale à l'adresse de cette interface, soit 192.168.253.254. tu peux le vérifier en faisant un ipconfig /all si tes machines sont "Windows". appelons ce subnet "LAN1"
- eth2 est une autre interface interne, ip: 192.168.252.254. Même chose, le serveur DHCP distribue des adresses de type 192.168.252.n sur ce segment avec une passerelle par défaut, pour les machines connectées sur ce réseau, égale à l'adresse de cette interface, soit 192.168.252.254. Appelons ce subnet "LAN2"
Si le firewall a une règle qui autorise les flux entre "LAN1" et "LAN2", tu dois pouvoir faire un ping d'une machine de LAN1 vers une machine de LAN2. Essaie d'abord de faire un ping sur la passerelle par défaut.