интересная задачка подкатила с зади )))
есть ядро сети на DXS-3600-32S
есть две dfl-260e
что было
ядро сети на DXS-3600-32S
одна dfl-260e (Inet)
все выходили через неё в инет основной щлюз на DXS-3600-32S был прописан ip DFL (192.168.2.2)

появился почтарь и ещё одна dfl (mail)
мы всё соединили..
но как я понимаю исходящая почта будет видна у других как пришедшая с внешнего ip DFL (Inet)

а как можно разделить что бы все ходили через Inet а через mail только избранные ?

понимаю что что-то нужно прописать на DXS но вот что и в какую сторону копнуть подскажите ))) маршрутом как я понимаю не обтолкаешься

В принципе с этими задачами и один DFL-260E справится.

Вам надо PBR
http://forum.dlink.ru/viewtopic.php?f=3&t=93443

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Всё бы было хорошо, но у меня dfl-260e там 1 wan порт...

dmz порт и любой другой из lan может быть использован как wan2, 3, 4 ...

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Дорого очень...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

постоянным клиентам скидка 90%

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

да не так уж и дорого, а вот про порты я так и не нашёл .... более того скажу да же и DMZ не могу в wan2 переделать .. может обучите холопа, невежду

нутром чую что копать нужно в сторону set ip next-hop... но там чёрт ногу сломит ... точнее там подсетями нужно указывать, а мне бы один только комп(ip) .. а подсети с одним IP нету ((( есть только с 2 ip хостами... а соседний ip с сервером уже занят и нет возможности сменить (((

да все просто -
заходите в интерфейсы . и там конфигурите сой DMZ , он вполне равнозначный что и WAN .
если так хочется что бы он был WAN2 - то изолента => наклеиваем => подписываем WAN2
в веб морде переименовываем его как WAN2
далее по вкусу

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

если у вас на DFL виден IP источника - то
PBR вам в помощь .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку