Ситуация такая.
1-я часть офисов по IPSec tunel-ю должна ходить <-> через WAN1.
2-я часть офисов по IPSec tunel-ю должна ходить <-> через WAN2.

1-ую часть настроил все работает а вот со 2-й проблема.

2-я часть офисов просанных на DFL я так понял что они долбятся на

WAN1. Как исправить ситуацию? Или я что то не так понял?

2-й провайдер нам дал IP со 255.255.255.252 маской на WAN2.

Если есть кого подобная настройка. Помогите пожалуйста новичку.

Инструкция. Читайте внимательно, вникайте в логику.

http://www.dlink.ru/technical/faq_firewall_54.php

Всем рекомендуется установка свежей прошивки 2.20.02

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Т.е. я так понимаю достаточно объединить оба интерфейса в одну группу? А failover и использование SAT на двух ISP настраивать не обязательно

Не так. Вам надо настроить Policy Based Routing, чтобы одна часть клиентов шла через WAN1, другая через WAN2.

В указанном документе есть несколько сценариев. Один из них вам подходит

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.