Не могу настроить выход в инет через двух провайдеров.
Нужно чтобы dmz ходил через wan1, а pptp клиенты через wan2.

С pptp клиентами проблем нет, настроил дефолтный gw на wan2.
Основная таблица маршрутизации:
Route wan2 wan2net 100
Route wan2 all-nets wan2_gw 100
Route dmz dmznet 100
Route lan lannet 100

Далее прописываю одно Routing Rules:
rr1 dmz dmznet wans all-nets all_services
в котором пишу использовать таблицу маршрутизации rl2 (ordering: default):
Route wan1 all-nets wan1_gw 50

IP rules для dmz:

2 allow_ping-outbound NAT dmz dmznet wans all-nets all_icmp
3 allow_standart NAT dmz dmznet wans all-nets all_tcpudp
4 allow_ftp_passthrough Allow dmz dmznet wans all-nets ftp-passthrough

Все что вижу в логах это сообщение
2008-12-24
17:13:07 Warning ARP
300049 Default_Access_Rule wan1
{адрес wan1_gw}
{адрес wan1_ip}
invalid_arp_sender_ip_address
drop
hwsender=00-1a-6d-05-8f-f0 hwdest=00-00-00-00-00-00 arp=reply srcenet=00-1a-6d-05-8f-f0 destenet=00-19-5b-42-d0-4a

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Обновил прошивку, вопрос снят.