Вопрос такого плана:
есть DFL 800 и два провайдера (tenet(WAN 2) и стрим (WAN 1)).
Оба используют PPoE соединение для выхода в интернет. Если настраивать PPoE на компьютере, то у тенета при подключении витой пары на выдается локальный IP (10.8.X.X), т.е. компьютер находится в локальной сети провайдера.
У стрима же нет локальной сети и при подключении витой пары к компьютеру локальный IP сетевая не получает (вернее через 1 минуту она получает IP 169.X.X.X и в свойствах сетевой карты пишется что соединение ограничено или отсутствует). Схема подключения такая: домой заходит оптика, к ней подключается медиаконвертор а он него витая пара в компьютер.

Так же и с DFL:
при подключении в кабеля тенета в WAN 2 на интерфейсе WAN2 появляется IP адрес локальной сети провайдера:

при подключении кабеля стрима в WAN 1 на интерфейсе WAN1 IP 0.0.0.0:


Далее настраиваю PPoE соединения для каждого провайдера, настройки у обоих одинаковые.
Далее судя на статусу интерфейсов PPoE оба PPoE поднялись:




Теперь создаю два правила, чтоб можно было из мира пинговать внешние IP адреса обоих провайдеров и создаю правило для удаленного доступа к фаерволу:






К объектам ppoe_tenet_w2_ip и ppoe_stream_w1_ip назначены внешние Ip адреса тенета и стрима соответственно.
И тут возникает проблема:
IP тенета пингуется без проблемно и доступ к фаерволу через внешний IP тенета есть.
Стрим же не пингуется вообще, мало того, нет доступа к фаерволу через внешний IP стрима. При пинге из вне IP стрима в журнале появляются записи Default_Access_Rule
Подскажите, где ошибка ? Подозреваю в том, что IP на WAN1 0.0.0.0 (т.к. нет локальной сети у провайдера).

up

Для пинга и доступа ко второму каналу надо настроить PBR. См. тему "Полезные настройки".

При этом удаленное управление должно работать по обоим каналам.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Хм, спасибо !! Попробую сегодня настроить и сообщу.
Тогда встречный вопрос: почему PPoE на интефейсе WAN2 стало основным ? Т.е. почему если подняты оба PPoE то доступ из вне есть именно по по PPoE поднятому на WAN 2 а не на WAN 1 ?

Покажите как настроили, при корректной конфигурации оба WAN будут доступны извне, просто дефолт роуты на них в разных таблицах маршрутизации.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc