Добрый день,
Меня интересует как настроить чтобы канал устанавливался только через второй WAN (на второй стороне также),
т.е. чтобы было IPSEC WAN2-WAN2, вне зависимости от работоспособности первого. Т.е. если на одном из DFL
нету связи по WAN2, то и канала тоже не будет.

прописать маршруты до удаленной точки через WAN2 с метрикой меньшей чем на основном маршруте

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Да, с роутом понятно. Но если WAN2 отваливается, то роут существовать перестает и идет уже через WAN1.
Так вот мне нужно чтобы он даже не пытался поднять канал к этому IP с WAN1.
Либо каким-то запретом, либо как-то через PBR.