Здравствуйте!
Есть dfl-800 и два канала 512кбит(ADSL) и 2 мбит (статика).
Задача: настроить dfl так, чтобы порт wan1 был настроен на статике для использования интернета. wan2 для использования почты (ADSL).
В случае падения одного из каналов все функции ложились на другой.

Для решения этой задачи использую статью
http://ftp.dlink.ru/pub/FireWall_rus_%2 ... outing.pdf

но ничего не получилось и остается кучу вопросов по статье!
Для решения данной задачи требуется осуществить следующие шаги по натройке (как понял я):
1. Настроить порты wan1 и wan2 и lan. (настроил)
2. Создать в главной таблице маршрутизации по 2 маршрута на каждый интерфейс.(создал как в примере)
3. Объединить интерфейсы wan1 и wan2 в группу (не могу понять зачем)
4. Добавить ip правила (вот тут уже не понятно как dfl понимает по какому каналу пускать интернет а по какому почту)
5. Добавить новую таблицу маршрутизации с двумя маршрутами (какие маршруты там прописываются и зачем)
6. Добавить новое правило маршрутизации на основе политик (вот тут хотелось бы понять по подробней каждое поле для чего нужно)
Я все делал как в статье, единственное что отличалось от статьи, я использовал два статических ip для настройки wan (так как модем adsl настроен шлюзом). Результат: интернет есть, при выдергивании проводы из wan1 интернет не перенаправляется на второй канал. Да и почта не ходит!

Подскажите кто чем может! плз!

3. Объединять интерфейсы в группу надо чтобы не писать пару NAT правил
4. Почитайте как работает устройство. Сначала на основе активного роутинга выбирается интерфейс, а потом если есть разрешающие (NAT) правила, трафик идет. Поэтому добавив правила на оба интерфейса, трафик у вас все равно будет идти только через активный.
5-6. Это было указано как пример для перенаправления определенного трафика. Вам это не надо.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc