Приветствую всех.
1 Не нашёл здесь описания про то, как завернуть весть (допустим HTTP) траффик только на 1 интерфейс (на wan2)

есть 2 канала. Второй - анлим. Надо, чтобы у всех пользователей http-all шёл через 2-й канал. подскажити примером конфы .. или хотя бы куда копать.





2 Есть проблема ... как правильно опубликовать внутренний сервер по http-in, ибо при сохранении и применении конфигурации теряется доступ в ДФЛ-у по HTTP.

выручайте!

**правила на публикацию написаны:

sat
wan1 --- core
allnet --- wan1_ip

allow
wan1 --- core
allnet --- wan1_ip

товарищи, наверняка ведь кто-нибудь сталкивался с разносом сервисов на разные каналы .... Хелп

1. Посмотрите в сторону routing rules
2. Все достаточно просто
sat_internet-web SAT wan all-nets core wan1_ip http-in
allow_internet-web Allow wan all-nets core wan1_ip http-in

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

2. Так такие правила и есть ... только при применении кофигурации сразу теряется доступ к роутеру по ХТТП.
1. а можно пример роутинг правил ... с этим как раз и вопрос =\

1. Я такого не делал, и кошка для экспериментов далековато. Поэтому - экспериментируйте, в FAQ и мануал посмотрите...
2. Вам со стороны WAN надо доступ к веб-интерфейсу? С LAN эти правила никак не трогают 80 порт.

с 1-м вопросом решил всё ...
а вот раскинуть сервисы по разным ван интерфейсам .. никак вот не получается


**если кто это делал
нужно HTTP траффик ВЕСЬ завернуть на wan2, оставив всё остальное на wan1

может это и "грубо"...

но я делал вторую таблицу маршрутизации и в правилах маршрутизации для сервиса http ставил эту таблицу в продвижение трафика..

Железка по дефолту на 80\443 "слушает" веб-интерфейс по всем IF.,(по крайне мере с включенным "WebUI before rules", странно что у вас пропал именно веб доступ а не просто сам SAT не заработал.
Измените просто порт WebUI с 80 на любой другой...

на счёт routing rules поглядите сюда: ftp://dlink.ru/pub/FireWall/_rus_%20WAN ... outing.pdf
по аналогии сделайте у себя, просто вместо "Failover" заверните тока http трафф..или какой вам нужно...

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

всё завелось с пол-оборота
раскидал сервисы .. настроил публикацию на оба ван-а

Огромнейшее спасибо за инструкцию