На данный момент имеется подключение на WAN1 со статическим адресом. Через него работают все сервисы, в том числе поднято несколько VPN туннелей.

Хотелось бы поднять на WAN2 второе подключение через PPPoE. Пустить через него все сервисы, кроме VPN. Если канал на WAN2 падает, все переключается на WAN1.

Проблема в том, что PPPoE бывает падает очень интересно - подключение физически остается, но пропадает доступ к внешней сети по отношению к провайдеру (привет всем кто пользуется Интернет-Турбо от Уралсвязьинформ). DNS сервер провайдера и некоторые подсети доступны, а внешние адреса, например, этот сайт нет.

Можно ли средствами DFL-800 мониторить какой-то определенный адрес и при его недоступности переключать трафик с WAN2 на WAN1?

ICMP мониторинга нет. Было обещано в прошивке 2.20, но не сбылось. "Будет ли?" - вопрос к техподдержке.

PPPoE не мониторится, так что конфигурация где основной канал PPPoE не работоспособна.

Тогда, если без мониторинга, как пустить по WAN1 только VPN туннели, а се остальное через PPPoE на WAN2?

Сделать метрику на PPPoE меньше чем на остальных интерфейсах, например 90, и прописать маршруты до remote_endpoint (удаленный Security Gateway) через wan1 и шлюз wan1_gw c метрикой 80, тогда тоннели встанут через wan1 а трафик ходить через PPPoE

C remote_endpoint проблема, у них почти у всех динамический адрес.

Вышел из ситуации, прописав адреса пула провайдера. Спасибо, все получилось.

Такой еще вопрос. Как перезапускать соединение по PPPoE не перегружая роутер (может через консоль есть такая возможность)?

Можно через консоль или ssh дать команду ifstat интерфейс -restart