Igazad van, ezt nem pontosan írtam, a routeren a legkisebb "distance" a WAN1, és természetesen a router a GW.
Ha csinálok két ugyanolyan dst-nat szabályt, mindkettő a webszerver 443-ra megy, az egyik a WAN1-ről a másik a WAN2-ről, akkor a WAN2-ről ami jön az nem működik. Kéne még valamit állítani?