У меня через 2 WAN интерфейса работает DFL-210.

Дело в том, что применение PBR для вашего случая сути никак не изменит. PBR влияет только на маршрутизацию пакетов. А я вам предлагаю тоже прописать маршрутизацию для IPSec в таблице main навечно.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Маршрутизация IPSec приписывается у меня тогда, когда я создаю IPSec туннели, там и так указано, что и куда посылать. Если дублировать то толку не будет. С другой стороны каким образом ваш маршрут Route wan1 IPSec_DFL-800_ip wan1_defaultgw_ip 90 No, может понять куда отсылать пакеты на стороне вашей сетки (там где настроен DFL). Потому и не понятно как это вы настроили, что у вас сразу два wan интерфейса работают? Кто-нибудь хоть подскажет что делать???

Этот маршрут заставляет устройство устанавливать IPSec соединение и работать только через WAN1. Проверьте что у него достаточно низкая метрика.

Кроме того, средства диагностики типа tracert а также на DFL проверку таблицы действующих маршрутов и лог никто не запрещал применять.

Что у вас будет дублироваться? Маршруты для движения через IPsec и маршрут для работы канала IPSec - вещи разные.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А можете выложить всю вашу таблицу маршрутизации(можно просто скриншот), перепробовал по всякому, никак не получается...

Проблемы то у вас. Выложите свою таблицу или лучше дейсnвующую из Status-Routes. Или откройте доступ на просмотр (аудит) и скиньте реквизиты в личку.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

На данный момент у меня следующая main таблица:

Route dmz dmznet 100 No
Route lan lannet 100 No
Route ipsec_tunnel_3 remote_net_3 100 No
Route ipsec_tunnel_2 remote_net_2 100 No
Route wan1 all-nets 100 No

Пробовал:

Route dmz dmznet 100 No
Route lan lannet 100 No
Route ipsec_tunnel_3 remote_net_3 90 No
Route ipsec_tunnel_2 remote_net_2 90 No
Route wan1 remotegw_2 wan1_gw 90 No
Route wan1 remotegw_3 wan1_gw 90 No
Route wan2 all-nets 100 No

Доступ, дать могу лишь на несколько минут, переключив маршрут по умолчанию на wan2, так wan1 один работает через WiMAX без выхода в интернет. Могу через аску 287748751.