Настраиваю по примеру http://www.dlink.ru/ru/faq/85/576.html

и возник вопрос,,
на интерфейсах интернета метрику оставлять 100?
второй.
В правилах во всех где раньше у меня был задействован интерфейс wan1 заменить на wans? этого должно хватить что бы при падениии первого канала инета,, проброс работал со второго?
и что будет происходить когда первый канал поднимется?

на основном метрика должна быть приоритетнее - меньше

для проброса портов лучше настроить еще PBR. Чтобы проброс работал всегда с обоих каналов.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Вот с PBR вопрос,,как это сделать для всех правил разом,,,

PBR для возврата и (возможный) PBR для исходящих (например, чтобы одни компьютеры ходили через первый канал, другие -- через второй) никак не пересекаются.
Для входящих -- правило маршрутизации для всего приходящего с wan1: прямая таблица - main, возвратная - wan1_return. В таблице wan1_return один маршрут на all-nets через wan1 (и тип таблицы - only).
Для wan2 -- аналогичные правило и таблица.
Для исходяших, если надо -- правила с source interface = lan, в чем проблема?