Проблема проста до банальности. На WAN1 висит один модем, на WAN2 висит второй модем. Как заставить DFL одних пользоватлей пускать на первый нет других на второй. В кратце:

IP Ruls:
NAT Lan Wan1_group Wan1 all_nets all_servis
NAT Lan Wan2_group Wan2 all_nets all_servis

Routing Table.
main:
wan1 wan1_net 100
wan1 all_net wan1_gw 100
wan2 wan2_net 100
wan2 all_net wan2_gw 100

таблица WAN2:
wan2 wan2_net 90
wan2 all_net wan2_gw 90

Routing Rules:
Forward Table:WAN2
Return Table:WAN2
lan Wan2_gruop wan2 all_nets all_servis

Не хочет гад маршрутизировать Wan2_gruop на WAN2, цепляет маршрут main-> wan1 all_net wan1_gw и всё тут. Что я неправильно делаю?

Сделайте

Return Table:main

И, видимо, надо изменить правило маршрутизации на
lan Wan2_gruop wan1 all_nets all_servis

В остальном все кажется верным.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо большое. Помогло.