Здравствуйте !
Есть DFL-800
Сначала через WAN1 были настроены IPSEC с удалённым офисом и доступ в интернет.
Теперь появился второй провайдер - подключились к нему через WAN2.
Как сделать так чтобы IPSEC с удалённым офисом соединялся через WAN2 (провайдер2), а доступ в интернет через WAN1 (провайдер1) ?

Завернуть в IPsec только подсеть удаленного офиса, а роутинг по умолчанию сделать в WAN2

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

не понятно ...
когда был один провайдер (на WAN1) - и IPSEC и интернет были через него.
т.е. всё шло через WAN1. Роутинг по умолчанию, соответвенно тоже через WAN1.
Теперь появился второй провайдер, более скоростной. Подключились к нему через WAN2.
и хотелось бы пересадить на него IPSEC, а интернет оставить на старом провайдере.
Но ведь роутинг по уолчанию - через WAN1.
Как заставить IPSEC подниматься через WAN2 ?

Тогда пропишите роутинг на адрес удаленной точки для IPsec на WAN2, а по умолчанию оставьте на WAN1.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Тупой, без всяких изысков способ: прописать в таблице main маршрут до точки приземления IPSec через WAN2. И на другом конце, разумеется, изменить параметр Remote Endpoint:, т.к. адрес сменится.

При этом весь прочий трафик на этот адрес также будет идти через WAN2. Если это не устраивает, то надо будет разбираться с PBR.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо.
Добавление маршрута в main таблицу помогло.