DFL-800

есть 2 белых IP адреса: x.x.x.19 и x.x.x.20

x.x.x.19 - на wan1 - через него lannet ходит в инет
Требуется на wan2 настроить x.x.x.20 для подключений DI804HV по VPN IPSec к DFL-800.

С одинаковой адресацией конечно немного гемор. Но вам достаточно снять add default route с wan2 и прописать маршрут на конечную точку VPN (DI-804) с приоритетом выше чем дефолт роут на ван1.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

а если я хочу сделать выход по ftp протоколу тоже через wan2? как для протокола прописать ?

В этом топике в PBR_FAQ.pdf файле то, что вам надо, по-моему.

http://forum.dlink.ru/viewtopic.php?t=59480

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.