Добрый день.
На замену dsr-1000 приобрели DFL-260E. Использоваться будут исключительно для vpn.
Возникло несколько вопросов.
1. Как на dfl включить прохождение больших пакетов (на dsr команда "ping -l 65000 ip-dsr" проходит, а на dfl максимальный размер пакета чуть больше 9000)
2. Производительность vpn на dfl не такая большая как у dsr, но можно настроить vpn failover. А можно ли задействовать оба vpn канала? Или настроить failover конфигурацию для gre туннелей. У нас два vpn канала по 100мбит. Dsr дает в таком канале 80-82 мбит, а dfl только до 45мбит в ipsec и до 92 в gre туннеле.

Failover не дает вам двойной производительности, а даст резервирование.
Настраивается по FAQ, для случая с GRE/IPsec надо разделять устройства по статическим маршрутам до remote endpoint'ов.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

с failover все понятно, вопрос был про задействовать оба ipsec туннеля либо как настроить failover конфигурацию gre туннелей. В случае их разделения по маршрутам (gre), работает только маршрут с меньшей метрикой и не происходит переключения на резервный туннель в случае обрыва основного. Или есть все таки вариант мониторинга маршрутов gre?

Есть конечно вариант мониторинга, пингом

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc