Доброго дня!
Есть довольно нетривиальная проблема - нужно соединить DFL 870 и софтовый маршрутизатор на базе opnsense резервным ipsec соединением.
У dlink есть 2 канала от разных провайдеров, на opnsense - единственный от ДЦ.
Пробовал подобно как описано в этой статье сделать -
http://www.dlink.ru/ru/faq/331/1724.html но dlink напрочь отказываеться переключать маршрут на резервный, и основное соединение так и висит активным, хотя со стороны opnsense трафик идёт как надо.
Если выставить на opnsense 2 соединения с обоими WAN, но в остальном идентичными настройками, а на dlink поднять один ipsec смотрящий на оба WAN - соединение переключается на резервный канал вместе с интернетом, но после переключения на основной канал соединение так и висит на резервном; 2) со временем от такой настройик маршрутизатор начинает штормить сообщениями "ip_validation_failure" (правда там с обоих сторон стояло инициация соединения, может в этом проблема).
Подскажите, как правильно это добро правильно настроить?