Проблемы: Порт eth2 на USG самопроизвольно отключается, что бы ты с ним ни делал после настройки.

Настройка: eth0 — это WAN-порт с адресом следующего хопа xxx.xxx.xxx.xxx; eth1 — LAN-порт с адресным пространством 10.2.0.0/16; eth2 — резервный интерфейс с адресом 192.168.66.2 для USG и следующий хоп (мобильный модем с feeney wireless skyus 3e) 192.168.1.1.

Удачи!

delete interfaces ethernet eth2 disable  
commit  
set load-balance group failover interface eth0  
set load-balance group failover interface eth2 failover-only  
commit  
show load-balance  
group failover {  
   interface eth0 {  
   }  
   interface eth2 {  
       failover-only  
   }  
}  
set firewall modify wanpolicy rule 10 action modify  
set firewall modify wanpolicy rule 10 modify lb-group failover  
commit  
show firewall modify  
modify wanpolicy {  
   rule 10 {  
       action modify  
       modify {  
           lb-group failover  
       }  
   }  
}  
show interfaces ethernet eth1  
address 10.2.1.1/16  
duplex auto  
firewall {  
   in {  
       name LAN_IN  
   }  
   local {  
       name LAN_LOCAL  
   }  
   out {  
       name LAN_OUT  
   }  
}  
speed auto  
set interfaces ethernet eth1 description lan  
set interfaces ethernet eth1 firewall in modify wanpolicy  
commit  
set interfaces ethernet eth2 address 192.168.66.2/24  
commit  
save

ping 192.168.66.1  
PING 192.168.66.1 (192.168.66.1) 56(84) байт данных.  
64 байта от 192.168.66.1: icmp_req=1 ttl=64 время=1.06 мс  
64 байта от 192.168.66.1: icmp_req=2 ttl=64 время=0.437 мс  
64 байта от 192.168.66.1: icmp_req=3 ttl=64 время=0.476 мс

set service nat rule 5010 description "to failover lan if needed"  
set service nat rule 5010 outbound-interface eth2  
set service nat rule 5010 protocol all  
set service nat rule 5010 source group network-group corporate_network  
set service nat rule 5010 type masquerade  
commit  
set service nat rule 5013 description "guest failover lan if needed"  
edit service nat rule 5013  
set outbound-interface eth2  
set protocol all  
set source group network-group guest_network  
set type masquerade  
commit  
delete system gateway-address  
set protocols static route 0.0.0.0/0 next-hop 192.168.66.1 distance 110  
set protocols static route 0.0.0.0/0 next-hop xxx.xxx.xxx.xxx distance 1  
commit

Да, я только что настроил VOIP порт (или eth2 в CLI) как резервный WAN. Всё работает отлично. Единственное, что пришлось сделать, — настроить маскарадинг для обработки NAT. Не знаю, будет ли это полезно, но у меня есть полный список команд, которые я вводил, чтобы запустить резервный канал (не встречал нигде такой подробной инструкции, пришлось собирать информацию с нескольких сайтов). Могу здесь их выложить, если кому-то нужно.