Здравствуйте. Есть сабжевый маршрутизатор. На WAN интерфейсах: на одном подключение к внешнему серверу VPN на другом прямой доступ в инет. Возможно ли сделать чтобы например с порта LAN1 и LAN3 доступ шел только через VPN, а с LAN2 и LAN4 напрямую в Интернет. заранее спасибо за помощь в решении вопроса.

Да можно .
разделите Lan на коммутаторы . и напишите соотвествующие правила и маршруты .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Спасибо ) Просто по работе сказали настроить dfl, а я имел дело в основном с Цисками и командной строкой. Не подскажете какие пункты меню там )? Приммерно.

http://forum.dlink.ru/viewtopic.php?f=3&t=29666
Пункт - Серия DFL: Пример настройки PBR от пользователя YuriAM

Всего получается два канала в инет или один?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

из описания . два я так понял . тут особо PBR то не нужна + еще одна таблица . для пользователей кто через VPN будут ходить .
по сути можно копию Main таблицы сделать , и все .
если сети еще не должны видеть друг друга - то да

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Два канала в инет. Сеть одна на самом деле. Поэтому сложнее.

PBR однозначно

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

придется или "пилить сеть"
или на уровне IP адресов разруливать , в противном случае вы не сможете отделить ваши LAN , по разному . Это разные интерфейсы источников .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Попилить сеть на 2 vlana вариант?

а почему нет ?
это уже вам решать , самый простой и действенный способ

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Большое спасибо