в общем - два вана, wan2 резервный, мониторится
в dmz установлен ftp, доступ к нему сатом через wan1
иногда надо проверять доступность ftp извне, можно ли "стучаться" на wan1 через wan2?

пробовал через альтернативную таблицу, но я так понял, что система воспринимает wan1_ip как адрес core и сразу ищет подходящее правило, не выходя наружу

дфл это одна железка, и она хорошо знает где и какие у нее адреса, зачем же ей отправлять пакет в инет если пункт назначения она сама?

у меня клиентское ПО разворачивается у клиента с готовыми настройками, в т.ч. - IP адресами
т.е. проверка установочного комплекта - это раз
и проверка своих сервисов из-вне - это два, т.е. когда менеджер говорит, что клиент говорит, что у него ничего не работает
а то щас приходится подключать 3ж модем и проверять

для тестирования своих портов в инете есть не мало сайтов

если я таким образом попытаюсь пояснить менеджеру, он не поймет с кем я в данный момент разговариваю:)
да мне и не порты надо проверить, а целиком работу своей программы с внешнего, по отношению к wan1, интернета
проблемы бывают и у меня, и у провайдера, и на хостинге

в общем с wan1 на wan2 у вас не получится, только из вне

да я так примерно и понял

если вам непременно такое нужно реализовать, можете воткнуться в wan1-net каким-либо рутером и у вас будет полноценная схема эмуляции

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.