Добрый день.

На железку был подключен 1 ISP (wan1). Порт маппинг с внешки работал. Подключил 2 ISP (wan2), настроил failover, при котором wan2 стал основным. Всё работает, кроме портмаппа с внешки. В логах вообще записей нету об обращении к портам.

P.S. шлюзы везде выставлены верно. ISP1 PPoE, ISP2 статика.

Вам надо сделать обработку входящих подключений через альтернативную таблицу маршрутизации

1) Routing > Routing tables
Добавляете таблицу alt_wan1 с ordering = only
Добавляете в нее дефолтный маршрут на wan1 (я так понимаю, это у вас физический интерфейс, поэтому указывайте шлюз)

2) Routing > Routing rules
Добавляйте правило wan1/all-nets any/all-nets, forward main, return alt_wan1

То же самое рекомендуется сделать для всех внешних интерфейсов, с которых могут приходить запросы

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

забыл сказать что портмапп на интерфейсе wan2, т.е. получается мне нужно не на wan1, а на wan2 прописать дополнительную таблицу?

Да. Приведен wan1 для примера

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

не работает

Показывайте как у вас настроено, включая Status > Routes.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Таблица маршрутизации main


Таблица маршрутизации файловера


Таблица маршрутизации входящих


Правила маршрутизации файловера


Правила маршрутизации входящих


Статус main


Статус файловер


Статус входящие

Зачем у вас дефолтные маршруты как на wan1 (PPPoE), так и на wan1_phys?

Не понятно, что вы хотите от правила pbr_alltraffic?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Правило pbr_alltraffic перенаправляет трафик на wan1 при недоступности wan2. faq http://www.dlink.ru/ru/faq/85/576.html
А маршруты эти были созданы при запуске визарда когда был один канал.

Разобрался в чем была проблема. Оказывается виноват был KIS, хотя была включена только минимальная защита. До dfl-800 шлюзом был Kerio Winroute Firewall и проблем с порт маппингом не наблюдалось. Пришлось добавить правило разрешающее подключение на нужный порт.

Спасибо за помощь.