Добрый день!

Подскажите, такая ситуация стоит dfl860e, от провайдера 2 канала, W1 завелся нормально, на W2, летят дропы

11:13:54 Warning ARP
300049 Default_Access_Rule wan2
12.34.56.78
12.34.56.89
invalid_arp_sender_ip_address
drop

ну и еще один диапазон адресов выпадает в дроп.

Получается, что оборудование провайдера, раздает разные диапазоны с одним мак, если я правильно понимаю, что бы dfl не ругался и завелся W2, нужно задать статическую запись в ARP, MAC-IP? Прав, нет?

Что именно вы хотите настроить на Wan2?
Проверяете его чем? Пингом?

viewtopic.php?f=3&t=29666
пункт: Серия DFL: Пример настройки PBR

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Что бы w2 заработал, этот мануал использую, осталось правильно прикрутить к моему сценарию.
Вроде нашел, то что соответствует ситуации, в теме, viewtopic.php?f=3&t=158043, только теперь в логах стали прилетать на w1 дропы с ip и шлюзом 2го интерфейса
Warning ARP
300049 Default_Access_Rule wan1
--.--.--.186
--.--.--.185
invalid_arp_sender_ip_address
drop

Упс! Все, спасибо, вроде все "раскурил" зачем-то поставил мониторинг в алт маршруте, дропы арп затихли, w2 зашуршал.
вопрос остался только один, правило вида
wan2/all-nets any/all-nets
не дырявое?
меня несколько смущает any

Посмотрите на подпись Юрия в вашем топике.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вот любите же вы все таки квесты ))