Приветствую.
Имеется DFL-800
WAN1 и DMZ предоставляются одним ISP - т.е. DMZ роутиться через WAN1
в DMZ стоит SMTP шлюз - он отправляет письма в интернет.
Если WAN1 доступен и работает - трафик SMTP роутится.
Файловер сделан PBR-ом.
Но как заставить натиться через WAN2 SMTP трафик при неработающем WAN1?

UPD: Добавить в альтернативную таблицу маршрутизации роутинг из DMZ в all-nets через WAN2 и сделать правило NAT с DMZ в сеть all-nets через WAN2?

Это так. Для исходящего трафика. И настроить failover через мониторинг маршрутов.

Для входящего трафика через PBR настроить проброс портов с WAN2. Чтоб это работало все время. При работающем или не работающем WAN1.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Нет... что-то мы путаем. Добавлять роут в альтернативную таблицу маршрутизации не нужно! И даже неправильно!
Альтернативная таблица маршрутизации срабатывает только по приходу трафика на WAN2, чтобы и ответить на него с WAN2 - так называемый Failover при работающих 2-х каналах (у меня DNS-зоны на обоих ).
Роут с DMZ в all-nets через WAN2 нужен в основной, но с меньшим приоритетом.

Используя только дополнительный (резервный) маршрут в основной таблице маршрутизации, вы не сможете отправлять по нему только определенный вид трафика.

Хотя, думаю, можно сделать
1) дополнительный (резервный) маршрут в main
2) альтернативные таблицы alt_wan1 и alt_wan2 с соответствующими дефолтными маршрутами
3) правило PBR lan/lannet->wan2/all-nets smtp alt_wan2
4) правило PBR lan/lannet->wan2/all-nets all_services alt_wan1 под предыдущим
Маршрут в основной таблице нужен для "отлавливания" нужного трафика. Сам трафик по нему не будет идти, а будет а) SMTP траф пойдет через alt_wan2 (т.е. wan2) - нормально б) остальной пойдет через alt_wan1 (т.е. wan1), то есть никуда не пойдет.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

danilovav

На самом деле при неработающем WAN1 весь трафик должен пойти через WAN2. SMTP - это пример, связный именно с натированием. в SMTP-out имеет значение отправляющий IP.
Так что усложнений, для вылавливания нужного трафика не нужны, но интересны и могу понадобиться в дальнейшем.
Всем спасибо за помощь. Теория набрана - будем заниматься практикой!