на модеме DHCP не включается - ПК не получает адрес в какой порт не втыкай патч-корд. На нем настроены два порта бриджем - каждый порт со своими параметрами VPI и VCI - первый порт для подключения интернета, второй порт для нашего местного VPN (настраивали модем спецы из ростелекома)

А может стоит объединить в группу интерфейсы wan и Rostelekom? - назовем группу ALL_WANS
на wan_ip - назначим адрес - 192.168.1.5 к примеру, wannet - 192.168.1.0\24
и тогда в правилах "lan_to_wan" будет следующее
Источник - lan
сеть источника - lannet
назначение - ALL_WANS
сервис - all_tcpudp?

Vladimir22 - Большое спасибо за мудрые мысли и советы (особенно насчет метрики) !!! Направили меня на путь истинный.
В итоге я прописал на wan-интерфейсе ip - 192.168.1.5 и маску 192.168.1.0/24 - и убрал из настроек wan интерфейса wan_gw (шлюз - хотя думается можно было и не убирать) (по аналогии с настройками сетевухи ПК)
Сделал правило вида и поднял его в самый вверх:
Интерфейс ист-ка: Rostelekom
Сеть ист-ка: all-nets
Интерфейс назначения: wan
Сеть назначения: wan-net
сервис: all_tcpudp
И все завелось:))
был еще один косяк - когда настраивал dns-relay и вместо NAT поставил Allow - но тут выручили логи.
В итоге написал мануал по совместной настройке adsl-модема и DFL (кому нужно стучитесь в личку).
В общем неделя теста - полет нормальный. Еще раз спасибо, тему можно закрывать.

мануал это конечно хорошо , но вот если бы знания позволяли то это простецкий вариант поднимания интернета который есть уже в мануалах .

http://www.dlink.ru/ru/faq/85/573.html

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку