Есть DFL-800 и сервер за ним. К DFL подключен интернет в wan1, через него настроена удаленка (2 правила SAT+Allow wan1-allnets-core-wan1ip-3389). Все прекрасно работает.
На всякий случай к wan2 подключаю скайлинк-модем, настраиваю линк фэйловер, все нормально.
Прописываю 2 точно таких же правила на вход (ну только wan1 меняю на wan2) и ничего не работает.
В логе: Warning RULE 6000051 Default_Access_Rule TCP wan2
<мой ip> <wan2ip> <remote port, меняются все время> 3389 ruleset_drop_packet drop

Че я делаю не так?

ps FW 2.20.01.05-4840

Правильно, так просто работать не будет, у вас два маршрута по умолчанию, вам надо корректно разделить маршруты по метрике и настроить PBR.

Маршруты по метрике разделены. 100 для wan1 и 120 для wan2. Соответственно когда wan1 отключается, все уходит на wan2.
PBR - имеется в виду что соединение wan2-<мойIP> должно роутится через wan2?

Вам надо создать альтернативную таблицу маршрутизации где на wan2 метрика будет меньше чем на wan1, затем настроить PBR, чтоб он на входящий трафик по wan2 использовал эту таблицу маршрутизации.