Доброе время суток! имеется Dfl-800 с двумя ISP - Wan1 Static IP; Wan2 PPoE, LanIP 192.168.1.1. К нему подключен TMG 2010 (External 192.168.1.12; Internal 192.168.170.1).
На TMG сеть 192.168.1.0/24 добавлена в External. Правила публикации настроены.

На DFL согласно инструкции настроил балансировку http://dlink.ru/ru/faq/85/926.html. На клиентах интернет работает, но входящая почта не работает, сайты не открываются.

Правила wan_to_lan:

Name: sat_smtp
Action: SAT
Service: smtp
Schedule: None
Source interface: any
Source network: all-nets
Destination interface: core
Destination network: wan1_ip

Name: allow_smtp
Action: Allow
Service: smtp
Schedule: None
Source interface: any
Source network: all-nets
Destination interface: core
Destination network: wan1_ip

Name: sat_http
Action: SAT
Service: http
Schedule: None
Source interface: any
Source network: all-nets
Destination interface: core
Destination network: wan1_ip

Name: allow_http
Action: Allow
Service: http
Schedule: None
Source interface: any
Source network: all-nets
Destination interface: core
Destination network: wan1_ip

почитайте про порт маппинг

Если с одним wan (другой временно заблокируйте) все работает, то проблема, скорее всего, в том, что ответ отправляется через другой интерфейс. Вам нужно использовать policy routing. Создайте две таблицы маршрутизации (кроме main) -- wan1_return и wan2_return (тип only). В первой таблице напишите единственный маршрут в Интернет только через wan1 и создайте правило маршрутизации: если source interface=wan1, то использовать прямую таблицу -- main, а обратную -- wan1_return. Аналогично, для wan2.