DSL+DSL+3G распределение нагрузки+отказоустойчивость в Kerio Control 8.0.1.609 Linux

[Valik]

Бодрого времени суток, коллеги!
Поставил Керио Control 8.0.1.609 Linux на виртуалке hyper-V (Win 2k8 Ent Server Rus sp1 r2 x64).
локальный ip 192.168.0.2.
два WAN интерфейса смотрят в модемы. ip 192.168.1.2 и 192.168.2.2
ip модемов 192.168.1.1 и 192.168.2.1 соответственно. настроены в роуте.
внешние ip - один статический, другой динамический. Провайдер один - byfly.by
Керио настроен на балансировку нагрузки, все работает изумительно, за исключением случаев, когда интернет прекращает поступать от провайдера. В такие моменты пропадает интернет одновременно на обоих каналах.
Сеть с доменом, авторизация пользователей ч-з AD.

В общем поставлена мне такая задача:
Настроить Керио с тремя WAN интерфейсами.
1-й и 2-й интерфейсы остаются как есть (см. выше), и к ним добавляется 3-й интерфейс в виде USB 3G модема.
Причем 3-й интерфейс нужно настроить таким образом, чтобы он включался во время разрыва на обеих DSL линиях (т.е. резервирование), да еще только для одного пользователя (клиент банк), и выключался, как только связь хотя бы на одном из первых двух интерфейсов восстанавливается.

Не прошу решить задачу за меня, прошу лишь пнуть меня в нужном направлении, если решение данной задачи вообще существует.
Заранее огромадное человеческое спасибо за советы!

[Pusik]

Valik, во-первых, на форуме есть специальная ветка на эту тему:"2,3,4,100500 провайдеров", где все можно найти.
Твоя задача решаема:
1. Подключаешь 3G модем и это новое соединение в настройках керио указываешь в Интернет соединениях;
2. Этому третьему подключению указываешь в распределении нагрузки самое меньшее (из троих) значение: например, 1 - 20 МБ, 2 - 15 МБ, 3 - 5 МБ;
3. В правилах только одному пользователю (клиен банку) даешь право на подключение по этому каналу при падении первого и второго.
Подробности ищи в вышеуказанной ветке форума.

[Valik]

Pusik, как раз штудирую данную ветку.
Спасибо за совет

[Pusik]

Valik, ко всему советую на модемах отключить NAT, т.е. пусть внешние IP приходят прямо на WAN сетевые сервера с Kerio.