было у меня 2 маршрутизатора DFL-860e (№1) и DFL-210 (№2)

у обоих были присвоены статические внешние IP адреса от одного и того же провайдера 85.236.8.182 на первом маршрутизаторе и 85.236.17.14 на втором. WAN порты обоих маршрутизаторов были воткнуты в один свитч, куда же был воткнут провод от провайдера. оба IP адреса пинговались снаружи.

в свете реформы сети потребовалось объединить все функции двух маршрутизаторов в один. для этого нужно поднять втрой внешний IP на WAN1 порте первого маршрутизатора.
к WAN1 порту привязан IP 85.236.8.182 (напоминаю, прекрасно пингуется снаружи)
для привязки 2го IP (85.236.17.14) я создал интерфейс ARP с такими настройками:
mode: publish
interface: WAN1
IP address: 85.236.17.14 (из адресной книги)
MAC: на всякий пожарный взял от старого DFL-210, но провайдер говорит, что никакой привязки с MACам на стороне клиента у него нет.

создал IP rule:
Action: Allow
SrcInterface: any
SrcNetwork: all-nets (0.0.0.0/0)
DstInterface: core
DstNetwork: 85.236.17.14 (из адресной книги)
Service: all_icmp

точно такое же правило (за исключением IP адреса в DstNetwork настроено для 85.236.8.182)

однако адрес 85.236.17.14 не пингуется. пробовал менять режим ARP на оставшиеся Static, XPublish - результата не дало.

повторюсь, что провайдер со своей стороны ничего не блокирует и адрес 85.236.17.14, когда я подключаю старый DFL-210 пингуется нормально.

прошу дать совет как мне быть.

http://forum.dlink.ru/viewtopic.php?f=3&t=114002

а еще можно тупо посадить этот адрес на отдельный интерфейс

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо огромное помогло.
Правда после того как всё настроил пришлось помучаться - изнутри адрес пинговался, а снаружи нет. плюнул и бросил это дело. а утром второй адрес начал пинговался. видимо у провайдера кэш ARP сбросился, хотя по моей просьбе вручную они этого делать не стали - видимо не поняли о чём я прошу.