Здравствуйте!

Есть файрвол DFL-210, 2 провайдера подключены к wan и dmz (переименован в wan2).

Задача - организовать доступ из сети в интернет от разных клиентов к разным провайдерам, а именно:

с клиента 192.168.1.201 на wan2
с клиента 192.168.1.40 на wan

сейчас настроен NAT: lan 192.168.1.201 wan2 all-nets - работает
делаю правило NAT: lan 192.168.1.40 wan all-nets - не работает

Когда пингую 217.77.96.6 с 192.168.1.40 в логах получаю:
Warning RULE 6000051 Default_Rule ICMP lan
192.168.1.40 217.77.96.6 ruleset_drop_packet drop
ipdatalen=40 icmptype=ECHO_REQUEST echoid=3584 echoseq=27394

Где ошибка? Что еще надо прописать?

Вам надо настроить Policy Based Routing (PBR)

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Надо настраивать с использованием PBR, как это сделать можно посмотреть тут http://ftp.dlink.ru/pub/FireWall/_rus_% ... outing.pdf

Подскажите, пожалуйста, подробнее (мне не нужно failover, мне нужно просто статически прописать куда идет трафик из локальной сети от разных клиентов).

Сам я уже запутался совсем...

Начал делать по документу, потом вернул все обратно, а правила SAT (проброс снаружи по порту wan) перестали работать, вместо доступа к web-серверу организации получается доступ к web-интерфейсу файрвола (причем почтовый порт 25 проходит нормально)

Так все как по этому мануалу делайте, без мониторинга и будет то, что нужно.

Там еще объединение портов в группу делают, мне тоже надо?

Объединение интерфейсов в группу уменьшает количество правил и способствует облегчению настройки.

нет там такого, там есть объединение интерфейсов в группу, просто когда фильтры прописываете можно попробовать пунктом назначения выбрать не группу интерфесов, а конкретный интерфейс и источником сделать конкретную подсеть или хост - это и будет вашим статическим маршрутом. Конкретно по этой железке я не могу сказать с уверенностью, что так и есть, но по логике вещей должно работать.