Установлен DFL-800, 2 провайдера, основной канал и резервный, настроен failover на главной таблице, за ней установили DVG-5008S, никакие дополнительные правила для DVG не прописывал.
1 drop_smb-all Drop lan lannet all-wan all-nets smb-all
2 allow_ping-outbound NAT lan lannet all-wan all-nets ping-outbound
3 allow_ftp-passthrough NAT lan lannet all-wan all-nets ftp-passthrough
4 SAT_DNS_Relay SLB_SAT lan lannet core lan_ip dns-all
5 NAT_DNS_Relay NAT lan lannet core lan_ip dns-all
6 allow_standard NAT lan lannet all-wan all-nets all_tcpudp

На основном канале все работает, никаких проблем, но как только переключается на резервный канал - voip не работает, не происходит регистрации на sip-proxy, если воткнуть второй канал напрямую в DVG - работает.
Что нужно прописать, чтобы и на резервном работало?

Народное средство -- попробуйте disable wan1 (а затем wan2). DFL обругает, но покажет, как оный wan1 или wan2 исользуется. Остается сравнить, в чем отличие

Спецы, подскажите

Какая прошивка на DFL?
В параметрах DVG есть указание на белый адрес или используется STUN?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

DFL - прошивка 2.27
DVG - прописан SIP Proxy Server 195.112.***.***
STUN Registration - Disabled

проблема решилась?
хочу реализовать такую же схему

Описанная проблема о SIP за NAT + failover достаточно обычна

Копайте в сторону автоопределения DVGшкой своего адреса
Или тот же STUN, например

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

понятно, подал заявку на тест DVG-5008SG, посмотрим

Нет ли готового решения, как именно настроить?

Пул белых адресов, DMZ - все будет отлично работать.
Все иные решения - не типовые и требуют индивидуального контроля.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

DMZ - что бы не путалось с основной сетью?

Насколько я понимаю, Вам нужно в правиле NAT во вкладке NAT указать, с какого внешнего адреса шлюз будет отвечать СИП-оператору.
Притом, для wan1 и wan2 это должны быть, разумеется, разные правила. Делать WANs = wan1+wan2 и писать правило на WANs в этом случае нельзя.
Подразумевается, что и на wan1 и на wan2 внешние адреса.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...