В мануале значится wan_gate -- не работает. При попытке пинговать адрес в инете выдает "no route to host"
wan_gw и wan_gateway тоже не дают ничего. В мануалах не найдено инфы.

wan_net привильно указана?

правильно. паралельно стоит гейт на фре и работает без проблем.

покажите объекты
wan-net
wan-ip
wan-gw
и таблицу маршрутизации.

[/img]

у Вас не прописан шлюз по умолчанию.
Либо пропишите руками, либо в настройках Interfaces->Ethernet->WAN
используйте Gateway объект wan_gateway

спасибо. помогло.

Еще есть вопрос.
DFL-800 и DLF-210 были соеденены напрямую, был поднят IPSec-VPN.
Ставлю их в реальную сеть, меняю адреса, прописываю на wan гейт провайдера. Туннель поднимается, судя по логам, пинг в другую сеть не идет. В логах ничего лишнего.
Гейт провайдера больше нигде указывать не надо, кроме wan-интерфейса?

Все, пардон, я дурак
разобрался.