А подкинте ссылочку на настройку PING WAN , правило ping_fw Allow any all-nets core dmz_ip_wan2 ping-inbound , не могу пинать я псевдо внешник , оператор говорит что мой WAN не пингуется , DMZ у меня на 260Е настроен как WAN .
а и это по роутеру 260Е интересует , просто у меня и 260Е и 860Е , и настроить надо и там и там .

Мониторьте по публичным IP адресам:

яндекс, корневые DNS серверы, DNS гугла или т.п.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Да походу я не правильно обьяснил....
При настройке на публичные адреса все отлично работает и если канал интернета падает то все переключается .
Но вопрос в другом , у меня на основном канаде внешний IP псевдо !!! присваевается провайдером , а не прямой прописаный пряма на роутере !!!
И бывает что этот IP у правайдера отваливается , а выход в интернет остается но уже через динамический IP .
Естественно ДФЛка продолжает пинговать и днс провайдера и публичные , но сервера мои отваливаются так как внешний пропал.
Вот и стоит задача такая чтоб ДФЛ понимала что внешний IP отвалился и переключала на резервный канал с другим статическим IP , который знают уже хосты .
Провайдер говорит что я могу пинговать его из внутри , но моя дфл не отвечает на пинги .

Научить DFL отвечать на пинги нетрудно. Только чем вам это поможет?

А резервный канал можно сделать доступным в любое время, без переключения на него. С помощью PBR.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Делать резервный доступным можно попробовать , но возникает тогда проблемка с SIP телефонией .
Тоесть в нутри сети у меня есть 30 SIP софт телефонов , если они начнут выходить как вздумается , то начинается проблемка , приходится перегружать сипсофт . В общем надо чтоб у сипа выход был строгий по одному провайдеру пока он работает , а переходить на второго только когда первый отвалился полностью.
Да и еще , фот из вне внешний пингуется , а если пингую самой дфл то не пингуется , провайдер говорит что по трасеру отваливается именно на моей дфл .

доступность по резервному каналу снаружи, настроенная через PBR, никак не связана с тем, какой канал для выхода в инет основной

пинг снаружи
allow wan all-nets core wan_ip ping-inbound

это я не понял. не все

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Чтобы пинговалось - сделайте альт. таблицы маршрутизации и PBR

Комбинировать резервирование и балансировку несложно - оставьте в main резервирование, вынесите балансировку в альт. таблицу и направляйте в нее весь трафик через PBR кроме SIP

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Я понял суть, помогите теперь правильно настроить.
Вот сейчас все идет через основную таблицу. На которой настроен режим резервирования. Правила выхода NAT идут через интерфей WANS ( в нем оба вана ), на вход прописаны по 4 правила , два сат и алов на wan1 и два сат и алов на wan2 . Теперь надо сделать так -
SIP надо чтоб выходил всегда по основному пока тот работает, после срабатывания резервного через резервный.
Все остальное пусть выходит в режиме балансировки . На вход надо по двум одновременно WAN сделать доступными FTP и RDP , но так чтоб и выходили они через тот WAN через который и был сделан запрос .
Теперь как это реализовать , без прекращения работы дфл.
Я так понял надо создать альтернативную таблицу маршрутизации, вот создал таблицу ALT , прописал два маршрута wan1 all-nets wan_gw сметрикой 100 , без мониторинга .
И второй маршрут wan2 all-nets wan2_gw с метрикой 100 , без мониторинга . А дальше ???
Просто напишите по шагам, создаем тамто и тот и так далее.
И еще , в дальнейшем планируется 3WAN , надо сделат ьбудет для SIP поступенчатый выход , тоесть пока работает 1 выходим через него , если 1 пропал то лезим через 2 , ну а если и 1 и 2 пропали то лезим через 3 , на вход также надо будет сделатпо всем 3 доступность на фтп и рдп , смогу ли я потмо простыми манипуляциями подправить настроички ?

AP

День добрый.
Имею следующую проблему.
Есть два провейдара, по отдельности все работает, пытаюсь настроить резервирование по http://www.dlink.ru/ru/faq/85/576.html - начинаются непонятки.
Если делаю по инструкции,


то при падении wan1 переход на wan2 не просходит и пропадает инет полностью



И пинг соответственно пишет что маршрута нет.
Где копать?

Во-первых, впредь создавайте новую тему, а не реанимируйте полугодичной давности.
Во-вторых если ping пишет, что маршрута нет, значит нет . wan1 отключен мониторингом, а через wan2, наверное, забыли создать маршрут. Status / Routes смотрите.

Не надо мониторить маршрут wan1 wan1net

Сделайте маршруты
wan2 wan2net 100 (по аналогии с wan1 wan1net)
wan2 all-nets wan2_gw 101

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc