Есть два DFL860e, каждый через WAN1 подключен к провайдеру(разные провайдеры, допустим №1 и №2). Внутренние сети объединены туннелем Ipsec через WAN1-ы.
Возможно ли, и как, из одной сети LAN выходить по http через "своего" провайдера №1, а по https через туннель и дальше через провайдера №2?

http://www.dlink.ru/ru/faq/85/576.html
переработайте творчески .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

При переработе надо учитывать специфику IPsec - в ACL (local/remote network) должен быть указан all-nets на той стороне, где будет использоваться выход в интернет.
А вообще, примеров по форуму уже много - поищите.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Кое что получилось.
Построение базировалось на viewtopic.php?f=3&t=151828&hilit=ACL+local%2Fremote+network.
Пока через удаленный DFL №2 ходит весь трафик. В связи с этим вопросы:
1. ДНС-ы берутся из настроек сетевых карт сети №1, соответственно обращение идет на ДНС которые недоступны из удаленной сети №2. Если установить на сетевой карте ДНС удаленной сети то работает. Как разделить запросы ДНС при обращении на HTTP и HTTPS.
2. На DFL№1 пока не поставил в правилах all_services(ставил и all_tcp и all_udp и all_icmp и все вместе) маршрутизация не работала. При этом правил маршрутизации у меня пока еще нет. Вопрос а как HTTPS отделить от all_services?
3. В логах на DFL №2 см. рис. появились какие то непонятные обращения. Чего раньше не было.

1. Разделить никак. Если вам надо только какую-то часть трафика заворачивать и не всем, то можно поднять в удаленном офисе прокси и явно использовать его для нужного трафика.
2. HTTPS = TCP 443, на основании этого отделяйте.
3. Сообщения - обычне логи по использованию трафика, возможно торрент. Если хотите скрыть их, добавьте в System > Log and event receivers > MemLog > Message exceptions исключение на CONN (номер 6).

А вообще, покажите еще раз все как настроено. Только не Full HD скриншотами с мега-белыми полями, пожалуйста.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc