Всем доброго времени суток.
В офисе А стоит dfl-800 с двумя ISP (wan1, wan2), в офисах B, C, D установлены dfl210 с одним ISP.
По инструкции был настроен failover ipsec на офис A.
Проверяю отработку файловера. Выдергиваю кабель из wan1 в офисе A, устройства в офисах B, C, D стабильно устанавливают канал с wan2. Засовываю обратно кабель в wan1 в офисе A, канал поднимается только в одном офисе B, остальные начинают плодить каналы, как это видно на скриншоте.
Лечится ручным удалением каналов на dfl800 и dfl210 и только после этого канал начинает функционировать.

С чем связан подобным глюк?
Прошивка на всех устройствах 2.27.08.03.

Все ушли на фронт или проблема известная и нерешаемая?!)

Думаю, решаемая.
Поскольку сам Ipsec failover не настраивал, навскидку не скажу.

Но на форуме тема обсуждалась не редко. Поищите.

Кроме того, в инструкции рекомендуется делать мониторинг через статус соединения. Эта рекомендация уже давно не является лучшей. Оптимальный способ мониторинга - мониторить исключительно по ICMP , т.е. все остальные способы мониторинга отключать.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Мониторинг ICMP настраивается в настройках самого маршрута (скриншоты приложил)? И мониторятся ip-адреса на wan-портах удалённого dfl?

Ну и?.... Что Вы собрались по ICMP мониторить то?

Почему Host Monitoring не активирован?
Почему IP address удаленного хоста не заполнен?

Это Пушкин за Вас делать будет?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...