[iliachoi]

Господа, добрый день. Нужна помощь в настройке сбалансированного доступа к сети.

Вин7

Есть интерфейсы:
eth0 - 192.168.1.103, подключен к роутеру, получает наземный интернет.
omni - usb модем, при подключении получает интернет от сотового оператора.
vpn-сервер - 192.168.2.1 - сервер для входящих впн подключений.

Задача:
по наземному интернету eth0(только по нему), происходит подключение кериоВПН, после чего подключенный пользователь выходит в интернет через usb модем(omni).

Настроил сбалансированный доступ для интернет-интерфейсов (omni, eth0). практический не изменяя стандартные правила керио, в правила исходящего трафика добавил НАТ на omni, без возможности переключения на другой провайдер.

При запуске, все работает, отлично. при обрыве omni: переподключение приводит к разрыву vpn который перестает быть доступным на время подключения.

Как я понял дело в маршрутах и смене шлюза, eth0 по в рабочем режиме имеет метрику 10, а omni 31. после переподключения omni eth0 получает метрику 4ххх, omni остается на той же отметке. При это в активных подключениях, при попытках установить ВПН, я вижу входящее подключение с внешнего айпи, однако подключения не происходит по таймауту. Подскажите пожалуйста как можно настроить керио для такой работы, если нужны дополнительные материалы, укажите какие я выложу. Спасибо

Подскажите также добавочно, если пойти другим путем, чтобы не сталкиваться с проблемами совместимость балансировки в вин7. Могу ли я предположим в eth0 убрать шлюз, таким образом отключив наземный интернет у текущего компа и настроить керио, чтобы сработал портмаппинг, тогда я получу ВПН как бы с сетевого интерфейса, а клиент будет просто инициировать запуск сотового модема omni и пользоваться интернетом будто это единственный интернет-интерфейс. Отличный был бы выход, если бы знать как выкрутиться с портмаппингом без шлюза, в iptables вроде так можно, а можно ли сделать тоже самое с помощью Керио ?