Порт DMZ конфигурируется как WAN2.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Да, я на то и расчитывал, но теперь буду знать точно!

_________________
хорошо, когда по-делу!

Добрый день.
Вышла новая прошивка на DFL-210.
Теперь появилась функция Host Monitoring.
Настраивал следующим образом:
1. Добавил хосты которые будут пинговаться.

2. в ранее созданном маршруте wan1 - wan1net (как написано http://dlink.ru/ru/faq/85/576.htm) сделал следующее:
Вкладка Monitor:
Включил Enable Host Monitoring.
Grace Period: 1
Minimum Number of Hosts Reachable: all

Вкладка Monitored Hosts:
Добавил хост.
General:
Method: ICMP
IP address: Указал адрес
Polling Interval: 10000
Reachability Required: Включил
Samples: 10
Max Poll Fails: 3
Max Average Latency: 800

3. В маршруте wan1 — all-nets — wan1_gw

сделал все аналогично.

Сохранил применил. Во что пишет:
Configuration successfully activated and committed.


Attempting to use new configuration data...

Warning W1803/ROUTES in "1.MonitoredHost":
- Host 204.179.240.180 is not routable over the monitored route!

Warning W1803/ROUTES in "2.MonitoredHost":
- Host 69.64.202.147 is not routable over the monitored route!
License file successfully loaded.

Configuration done

Поправьте где я ошибся.

miachel, устройство сообщает Вам, что указанные адреса недоступны через указанные маршруты. Зачем вы мониторите один и тот же интерфейс, но с разными маршрутами? Если WAN1 упал, то он упадет для всех его маршрутов. wan1net у Вас наверняка приватная подсеть (192.168.х.х), если делали по FAQу на сайте. Откуда там взяться bloomberg.com и electricfiber.net, которые Вы хотите пингами проверять??

Уберите мониторинг маршрута в пункте 2, но оставьте в пункте 3.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Точно! Теперь все нормально. Сегодня опробовал, все работает.

возможно каким либо образом отслеживать результат пингов? (Host Monitor)

А зачем? Чтобы убедиться, что устройство корректно считает положительные/отрицательные результаты? Можно сниффером половить пакетики на WAN портах, если есть недоверие.
Кстати, в DFL встроен свой собственный сниффер, который сохраняет пакеты в виде дампа на флешку и потом можно будет через SCP скачать это все для анализа. Есть подозрение, что сохраняет в формате Wireshark'а. Я пока не игрался с этим, но в мануале 1.08 подробно все расписано.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Есть небольшая проблема. Автоматически переключается, а вот обратно нет. Хотелось бы посмотреть результаты пинга в то время когда он работает с резервным каналом.

Когда я физически вытаскаю кабель основного провайдера и потом обратно вставляю, интернет сразу появляется и происходит переключение обратно на основной канал.

У меня переключалось, когда тестировал. Причем тестировал не только на вытащенном проводе из порта WAN, но и банально блокировал исходящие пакеты на вышестоящем устройстве, чтоб DFL видел линк, но не видел пакеты. Смотрите настройки у себя. Обратите внимание, что на резервном канале мониторинг вести не надо. Только на основном.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Вроде настроил Host Monitoring все переключает.Проблема возникла с DNS.Когда переключается на второй маршрут по ip хосты пингуются а dns не работает.По идее dns должны будут браться уже с другого порта.Помогите разобраться.

Метод Monitor Gateway using ARP у меня нормально работал.Делал как все по инструкции.

В верхнее правило DNS_relay в первом правиле где SAT у меня стояло dns_wan.я поставил dns_dmz и dns нормально заработало через в второй маршрут.