Доброго времени суток!

Есть DFL800/210 с двумя ISP на обоих железках.
Как заставить по дефолту подниматься ipsec канал через wan2 в dfl800 и dmz-порт в dfl 210?

Прописать маршруты до remoute end Pont с меньшей метрика чем основной.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Можно поподробнее описать как это сделать?!

руками .
зайти и сделать маршрут до до удаленной точки , через нужный интерфейс с меньшей метрикой .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

На обеих железках - маршрут на доп. адрес удаленной DFL через доп. интерфейс локальной DFL.

Что-то неясно?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Всех благодарю за помощь, как оказалось всё предельно просто.

Опубликуйте Вашу простоту , для потомков

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

В моём случае нужно было создать маршрут с меньшей метрикой на wan2, чем на интерфейсе wan1.
1. wan2 ip_adress wan2_gw 80 (этот маршрут создал вручную)
2. wan1 all-nets wan1_gw 90 (маршрут создаётся автоматически в итерфейсе)

PS: ip_adress - это адрес, который прописан в ipsec-канале в поле Remote Endpoint (Удаленная точка).

В продолжении темы, как сделать для отдельновзятого ipsec так, чтобы основным интерфейсом являлся wan2, а резервным - wan1 и всё это добро автоматически файловирось?!