если железка не боевая - делайте ресет . и настривайте заново

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

к сожалению боевая, но это предложение явно говорит о чудесах означенного устройства

Не думаю, что это глюк железки.
Скорее, это говорит о каком-то косяке в Вашей идеологии настройки железки.

А, собственно, что за сервисы, которые ходят не так как Вы себе это представляете?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

все впервые встретились с такими чудесами . я по крайней мере точно впервые .
если от провайдера нет OSPF , то тут точно чудо какое то . и либо копать .... либо сбросить и настроить заново . тем более что у вас не такая мороченая конфигурация .

поищите по форуму тему переливка конфигурации , или перенос конфигурации. сможете создать скрипт и потом его по тихоньку заливать , через SSH , заодно и увидите что у вас и где . ну или по крайней мере будут у вас видимая копия вашей конфигурации , с листа сможете посмотреть что у вас и где .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Балансировка нагрузки точно не включена? А то похожая тема была, тоже человек удивлялся, почему у него периодически DFL через резервный канал в Интернет ходит, пока его на скриншоте не ткнули. Как определяете, что идет по другому маршруту, tracert? И если, например, на 100.100.100.100 идет не туда, то куда пойдет на 100.100.100.99 и на 100.100.100.101? Выявите адрес или диапазон и поищите его в файле конфигурации, глядишь причина найдется .

точно нет,
да, трейсом, и да проверял соседние адреса, они ходили нормально.
маршруты все опубликованы в сообщениях ранее.

на данный момент я перенастравиваю ее с 0, с помощью конфига.
конфиг длинка, это отдельная история, не понимаю, как можно хранить настройки в таком месиве, все переплетается, все не по порядку, полдня потратил на импорт параметров, чтобы все было в правильном порядке и не ругалось на отсутствие элементов..
до конца недели протестирую, посмотрю как оно будет работать, изменилось ли что от этой операции

Я предлагал поискать в файле "Backup Configuration" текстовым поиском тот адрес, который ходит не туда. Вот не верю, что его там не было!

А конфигурация в DFL вполне себе понятная, особенно в XML варианте. Жаль только, что защитили ее от правки контрольной суммой, могли бы разрешить загрузку без проверки после предупреждения, всё равно при активации есть проверка на ошибки.

не видел такого предложения, но поскольку делаю бекапы, то поискал, как и ожидалось его там нет.
я один конфигурю данную железяку, и прекрасно знаю что делал а чего нет.



я говорю про текстовый конфиг, который создается командой script -create в ССШ консоли.
и я не говорю что она не понятная, я говорю что она неорганизованная и правила\впн сервера\ипсек тоннели идут раньше чем их компоненты!