Спасибо, теперь все предельно ясно.

Только вот не могу найти от куда можно вызвать Wizard

При понимании дела . визард вообще не нужен .
визард вызывается только один раз , после сброса настроек , когда устройство нулевое .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Я не предлагал вызывать Wizard, просто заметил, что можно сохранить "привычный" вид правил, переименовав физический интерфейс, а PPPoE назвав wan1, как это делает Wizard. Это чисто "эстетический" вопрос, если правила уже есть, их все равно придется редактировать вручную. А вот заменить везде интерфейс/IP/сеть на PPPoE (как бы Вы его не назвали) необходимо и я подсказал, как проверить, что ничего не забыто.

В итоге я сделал так






Единственный вопрос, с метрикой я ничего не напутал?

Вы читать не умеете? Писал же -- у Вас не должно остаться никаких лишних ссылок на wan?_phys (если Вы решили так назвать физ. интерфейсы). Что у Вас делают первые 4 маршрута? Рабочие маршруты у Вас №№ 8 и 9, и на них нужно делать разную метрику и настраивать мониторинг.

Первые 4 маршрута удалю после того как ADSL модемы переведу в режим моста.
В итоге будет так, метрику поменял, хвосты удалил


Настроил мониторинг

Так правильно! Но я бы не стал надеяться на 1 внешний хост. Даже у Google могут быть проблемы . Лично я для надежной работы мониторинга беру 3 хоста, из которых один -- шлюз провайдера. Этот ближний хост пингую почаще, чтобы обеспечить быстрое отключение в самом распространенном случае потери "последней мили" (стоит галка "Reachability Required"). Два других хоста пингую редко, их назначение -- детектировать потерю линка между провайдером и Интернетом. Но чтобы проблемы на одном из них (или по пути) не вырубали канал, "Reachability Required" не стоит, а "Minimum Reachable Hosts" = 2.

Кроме того, я обычно мониторю оба канала -- это позволяет видеть в Route|Status жив ли резерв и при необходимости (канал работает, но медленно или какие еще проблемы не выявляемые мониторингом) быстро, заменой одного числа -- метрики одного из маршрутов сделать всё наоборот (wan2 -- основной, wan1 -- резерв).

В итоге получилось так




Если я добавлю группу с интерфейсами wan1 и wan2 в Remote Endpoint, корректно ли будет происходить подключение IPSec тунеля к резервному каналу, в случае отключения основного?

100000 мс * 10 (samples) = 1000 с = 17 мин. Т. е. время переключения по этому критерию будет от 17 до 34 мин -- не многовато?

Резервирование IPSec -- отдельная большая тема, ищите в форуме и FAQ. Лучший вариант -- когда имеется по 2 канала с каждой стороны, делается два туннеля wan1--wan1, wan2--wan2.

нолик лишний поставил
выставил 10 000 мс

Спасибо, Вам!

Возвращаюсь к теме.
Нужно указывать шлюз в настройках интерфейса, если да то это шлюз ADSL модема?

подскажите где выставить мак-адрес для подинтерфейса PPPoE? провайдер требует айпи и мак адрес . В физическом подинтерфейсе я поставил мак-адрес а глядя на вкладку интерфейсы при подключенном ван видно что пое не подключается.

еще скрины

и еще 2




подскажите может в таблицах что не так?

да и еще. ttl у DFL менять? это существенно?