Доброго дня!
Подскажите, как сделать чтобы определенный хост был доступен ТОЛЬКО через второго провайдера?
Необходимо для IPSEC, потому как размножаются SA-ключи, т.к. роутинг возможен двумя путями.
Нужно жестко связать два WAN2 только через свои шлюзы.

прописать маршрут до этого хоста через 2-й интерфейс

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Маршрут я прописал. Только шлюз, который у 2го провайдера без проблем доступен и первому.

ну и пусть. у вас в маршруте явно указан интерфейс

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Глючит оно так. Ключи множаться в жутчайшем кол-ве, периодически падает все, пока все ключи не сбросить.
Так можно ли жестко указать что путь к нужному хосту только через нужный интерфейс?

Что то Вы не так прописали. Допустим у Вас "remote endpoint" для IPSEC 102.1.1.1 Тогда пишите маршрут так: Interface: wan2, Network: 102.1.1.1, Gateway: какой нужно, Metric: любая.
Ключевой момент -- маска /32 (фактически не пишется). На другом конце -- аналогично. И никаких проблем не должно быть. Можете проверить по tracert с компьютера.

Упал удаленный хост. И, несмотря на жестко прописанный роут через WAN2, он пошел через WAN1.

а вы на "жестко прописанном" маршруте случайно мониторинг не настраивали?

покажите таблицу main с этим маршрутом и status-routes

странно, что у вас одного это не работает.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.