1. Есть межсетевой экран DSR-500, два провайдера, безлимит и резервный лимит. На безлимите идёт запись с камер в удалённых точках. Настроено переключение на резервный канал. Задача: когда падает основной канал, через резервный не должен идти трафик с камер, нужно заблокировать определённый айпи\порты. Возможно?

И ещё вопросики:
2. Собирать статистику по посещаемым сайтам он не может?
3. Как сделать, что бы в случае пропажа коннекта на WAN1 он отправлял письмо? Как вообще проверить настройку отправки логов, данные вбиты, но работает ли..?

1) да, возможно... эт же фаер)))))))))))))))))))))))))))
2) не проверял, времени не было.
3) не проверял, времени не было.

И как же?) В правилах фаервола можно выбрать только оба WAN`а одновременно.

Отправку логов настроил, доходят, но остаётся вопрос с тем, что бы отправлялись сообщения только при разрыве 1го WAN`а.

в самом конце,
External IP Address: dedicated wan / configurable wan
dedicated wan - wan 1
configurable wan - wan 2