Привет всем !
пните в нужном направлении голову вчера сломал по полной.
Дано:
DFL860e (да, я обзавелся)
домашний интернет по PPTP (без шифрования)
WAN1- DHCP клиент
сеть провайдера ХХХ.ХХХ.0.0/16
dns сервер провайдера ХХХ.ХХХ.0.1
VPN сервер для статических адресов от провайдера DNS:Static (ХХХ.ХХХ.1.253)
VPN сервер для динамических адресов от провайдера DNS:internet (ХХХ.ХХХ.1.220-252)

В сети провайдера есть еще один мой DFL-2 c с которым есть IPsec туннель.
на WAN этого DFL-2 xx.xx.167.225/24.

теперь, я от этого же провайдера протянули мне еще один кабель. (не спрашивать зачем - так надо)
в этом кабеле аля другой пароль с логином. и другой адрес VPN сервера ( DNS:internet )
следовательно другие адреса которые резольвятся (ХХХ.ХХХ.1.220-252).

задача :
воткнуть в WAN2 и заставить ходить каждый PPTP туннель через свой кабель, кажется чего проще ?!?!?!

предполагаемое решение:
из таблицы маршрутизации убираем маршрут на внутреннюю сеть провайдера ХХХ.ХХХ.0.0/16
и добавляем три маршрута
WAN1 ХХХ.ХХХ.0.1 wan1_gw - до DNS провайдера
WAN1 ХХХ.ХХХ.1.253 wan1_gw - до VPN сервера провайдера
WAN1 xx.xx.167.225/24 wan1_gw - до DFL-2

И о !!!! Ни чего не работает ....
в логах на PPTP подключение ругается что не может разрезольвить, адрес VPN сервера, удаленный DFL2 тоже не видит.

это я еще WAN2 не подключал.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку