Добрый день,

сломал всю голову над реализацией схемы сохранения ipsec-туннеля между двумя DFL-800, каждый подключен к двум ISP.
Скажу сразу, что по мануалу настройки у меня получились.

НО

мануал говорит о ситуации WAN1<-ipsec1->WAN1 и WAN2<-ipsec2->WAN2, соответственно схема работает только когда упал один из интерфейсов любого маршрутизатора, либо на двух маршрутизаторах упали "симметричные" интерфейсы (WAN1, WAN1).

В ситуации же, когда каналы падают ассиметрично (типа DFL1-WAN1 и WAN2-DFL2) мануальная\ схема не работает.
Все мои попытки навертеть по 4 ipsec-туннеля ни к чему хорошему не привели.

Собственно вопрос, возможно ли и как настроить туннели так, чтобы пока на DFL-ках остается "живым" хотя бы по одному интерфейсу (не говоря уж о том, что живы все интерфейсы) все работало?

Тема обсасывалась многократно , 4 туннеля не получается .
поищите по форуму , тема была и общирная .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

собственно победил я свою задачу

схема настроек в прицепленном файле.

респект !

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку