Тут более подробно расписаны failover и PBR.

если можно то поясните, что значит
Forward table и Return table

Читайте внимательней там все есть мне нечего добавить к напсанному.

в последнем скриншоте, описывается правило, указывающее что на весь входящий трафик на wan2 отвечать тоже с wan2
и в этом правиле
forward table: alt
return table: main
это ошибка? или я логики правила не понимаю?

Видимо я там не совсем точно выразился, последнее правило заставит отвечаеть wan2, в противном случае он отвечать просто не будет, т.к. у него метрика больше чем на wan1. Если чего то еще не понятно спрашивайте попробую объяснить.

это я напутал (когда писал думал как должено быть), примере указано
forward table: main
return table: alt
так должно быть?

Да так.

т.е. схема такая:
в таблице main, маршрута с назначением wan2 нет, и при срабатавании правила маршрут, есили его нет в forward table, ищется в return table
так?

Нет, и еще раз нет, forwarding и returning таблицы отвечают только за перенаправления трафика который соотвествует выставленным вами фильтрам, если у вас нет марштура wan2 в основной таблице, тогда вам в обоих случаях надо указывать альтернативную, иначе схема работать не будет.

кажется понял, в таблице main есть маршруты на all-nets для wan1 и для wan2, причем у wan2 метрика больше и этот маршрут ни когда работать не будет, но если в правиле указан адрес назначения wan2, то он отработает, я правильно понял?

Правильно, правилом PBR, мы просто заворачиваем входящий трафик на альтернативную таблицу маршрутизации, где уже wan2 основнной, поэтому устройство может принять трафик с wan2 интерфейса.

почитал новый мануал, все очень хорошо расписано, большое спасибо сотрудникам D-Link...
но вот возник вопрос, хотим организовать помимо PPTP-сервера на основоном канале WAN1 еще и на втором канале WAN2(подключение через pppoe), в св-ах сервера выставляем группу интерфейсов wan1-pppoe, активируем конфиг, при попытке подключения на wan2(pppoe) говорит, что удаленный сервер не отвечает, исправит ли положение дел последнее правило, записанное в этом новом мануале?

хорошо, а тогда как выйти из даной ситуации? поднимать 2 сервера на разных WANaх? может быть L2TP +IPsec спасет ситуацию?

Да возможно это поможет.

что именно из этого?