Казалось бы, задача несложная. Есть два провайдера на двух выделенных линиях со статическими параметрами подключения на интерфейсах WAN1, WAN2. Есть две внутренние сети пользователей на интерфейсах LAN, DMZ. В штатном режиме должны работать каналы WAN1 - LAN, WAN2 - DMZ, все сервисы. В случае пропадания сигнала на WAN1 или WAN2, соответствующая внутренняя сеть переключается на другой внешний интерфейс - другого провайдера.

В результате долгих мучений, с использованием всех доступных (которые нашел) примеров, получается так:
а) работает штатный режим, но не переключаются внутренние интерфейсы при отказе одного из внешних,
б) оба внутренних интерфейса работают через один внешний, и тогда, при его отказе, переключаются на второй.

Наверняка, мелочь какую-то упустил, ну никак не получается. Помогите, пожалуйста, кто знает. Может готовая конфигурация у кого есть. Прошивка 2.20, но могу поставить и другую, лишь бы заработало...

Помочь не могу. PBR еще не настраивал.

Лишь мелкое замечание: Прошивка 2.20 примет любые более ранние конфигурации. Это одно из исправлений, которое в ней было сделано. На предыдущих прошивках в таких случаях возможны были ошибки.

Создайте альтернативную таблицу маршрутизации и используя PBR, направьте через нее трафик с DMZ, пример использования PBR можно посмотреть тут ftp://ftp.dlink.ru/pub/FireWall/How%20t ... 20ISPs.doc

Ну вот, поборол я эту проблему. Кому надо, пишите на ящик, пришлю конфигурацию для заливки в DFL-800.

Нада. artemencom@mail.ru

я на строил на пимере этого ftp://ftp.dlink.ru/pub/FireWall/How%20t ... 20ISPs.doc
систему, так что 1 канал основной , а второй вспомогательный - все работает если 1 из них отключен то интернет доступен через второй... но у меня во внутренней сети поднят фтп сервер и я бы хотел , чтобы к нему можно было подключиться с по любой активной линиии , а в том случае если обе актианы - то по обеим, а получается так, что подключиться можно только по главному каналу а если он не активен то по вспомогательному ... =( так и должно быть или я гдето напортачил??

Это тоже решаемо, вам надо создать еще одно PBR правило, которое при поступлении трафика на второй ван использовало бы альтернативную таблицу маршрутизации.

Пример

Forward Table: main
Return Table: alt (альтернативная ваша таблица)
service: службу которую пробрасывали.

Фильтры интерфейсов

wan2 - all-nets -> any all-nets

Спасибо! помогло =)