Добрый день. Такая проблема.
DFL-800 подключен к сети провайдера интерфейсами WAN1 и WAN2.
IP адреса на обоих внешних интерфейсах из одной подсети, что выдаёт провайдер. Шлюз соответственно у них общий.
Когда я делаю NAT из локальной сети на WAN1 всё работает прекрасно. Но стОит в правиле NAT поменять WAN1 на WAN2, правило перестаёт работать. В логах вижу ruleset_drop_packet.
Подскажите куда смотреть. Спасибо.

А вы лучше скажите, что хотите сделать. В любом случае надо настроить PBR.

http://forum.dlink.ru/viewtopic.php?t=65359&start=14

http://forum.dlink.ru/viewtopic.php?f=3&t=93443

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Задача проста. Хочу на WAN1 назначить один IP адрес, а на WAN2 другой (оба они в одной подсети провайдера). Для того, чтобы извне давать доступ к сервисам внутри локальной сети по разным IP адресам. Допустим на 80 порт по одному адресу, а на 25 по другому.

Но суть в том, что у меня сейчас в принципе не работает на WAN2 интернет. Т.е. втыкаю шнурок провайдера в WAN1, в правилах есть NAT из lannet на WAN1, всё ок. Перетыкаю тот же шнурок в WAN2, меняю в правиле NAT WAN1 на WAN2 и получаю drop.

Для этого не обязательно задействовать второй физический интерфейс (wan2), достаточно привязать второй IP адрес к wan1.
Исчерпывающая инструкция есть в FAQ

_________________
5 x DFL1660, 36 x DFL870

да. так будет проще

http://forum.dlink.ru/viewtopic.php?f=3&t=114002

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.