Коллеги, не хочется сделать как обезьянка не понимая, что делаю. Хочется понимания процесса, прошу разъяснить.
Исходное положение:
DFL260Е с одним WAN интерфейсом. Подключение PPoE.
Создан IPSEC с головным офисом.
Задача, отдавать всё туннелю, а доступ в интернет - по остаточному принципу.
Изучил :
1. http://www.d-link.ru/ru/faq/85/758.html
2. NetDefendOS_2.60.02_Firewall_UserManual (стр 605)

Осталось непонятным:
1. в 1-м источнике создается одно правило PipeRules для сервиса (исходящий и входящий трафик вместе, направление только "исходящее")
Во втором источнике, правила создаются для входящего и исходящего трафика для каждого сервиса (и для исходящего и для входящего)
Как все же делать правильно, такое ощущение что 1-й источник не верен, тем более что в правила заталкивается кроме нужного и весь трафик.

2. Как делать привязку к интерфейсу, если их более 1-го. То есть, к примеру если необходимо чтобы IPSEC max-трафик на 1-м WAN был 1 Мбит, а на втором WAN - 2 Мбит.

3. На каком "направлении" правильно "резать" трафик IPSEC: на lan/lannet - ipsec_int/remote_net или на lan/lannet - wan/wannet (указав сервис ipsec-suite) ?

а что в туннеле то бегает ?!
и что так ?! не хватает пользователям . торрентами забивают канал

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Политика руководства лояльная, нет трафика по туннелю (в туннеле разрешено всё) - народ наслаждается торентами. Есть трафик - приоритет туннелю,
личные нужды страждущих - обождут. Вопрос не столько в конкретном решении задачи, как в понимании - как это работает.

ну так и делайте источник LAN\LAN-Net / назначение IP-sec /remote- net /
сделайте трубу в 60-70% от канала интернета и вперед или наоборот зажмите в интенет канал до 20-30 % и всех кто в инет - то в эту трубу .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Это понятно. Я сделаю. Вопросы главные не в сделать.
Я привел ссылки на документацию D-Link, и FAQ.
На мой взгляд там некое противоречие или недоговоренность.
И вопрос по разным WAN интерфейсам остался, что если их несколько, как ограничивать применительно к интерфейсам.