Есть распределенная реальная сеть организованная на связке dfl700(ipsec) и нескольких di804(8).
Центральный офис dfl700 (реальный ip) далее инет и di804(8) все ок!
Задача пошла далее:
К dfl700 необходимо подключить по ipsec ряд офисов из внутренней городской сети с серыми адресами (di804(8)).
Т.к. сети инет и городская развязаны, то провайдер дает на шлюз дополнительный ip (серый) и вперед.
Все бы хорошо если бы на wan интерфейсе dfl700 можно было поставить 2 ip.
Как быть? Можно ли приспособить dmz порт как второй wan?

Выход конечно поставить второй dfl700 или накройняк di804, но хочется подойти с умом

еще проще 2 внешних ip адреса

Никто не поможет???

нестану создовать новый топик, поинтересуюсь здесь раз уж вопрос темболее создавался,
у какой железки есть 2WAN порта с помощью которых можно былобы "объеденить" (хочу сидеть в обеих) две конкурирующие сетки, ну чтоб они невидели друг друга...
я чувствую что мне без di-604 необойтись???
у меня сейчас есть di-824vup+ куда надо "рыть" если можно обойтись тем что есть?

NORD_MAN
Проблема решаема. Только не с помощью имеющегося у Вас железа. Дело в том, что если даже Вы поставите 2 804-х, то это не исправит положения.
Вам нужна железка, умеющая статический роутинг и умеющая объединять подсети, исползуя второй канал провайдера как резервный. Для таких целей Вам нужен DI-LB604. Устройство имеет 2 независимых WAN порта на которых Вы можете настроить работу 2-х провайдеров.

Для установки соединения с Вашими офисами вы можете использовать DMZ как второй WAN порт с "серым" IP. Только не забудьте прописать нужные правила для FW