На текущий момент схема сети следующая:



В офисе А установлен DFL-800, к нему из филиалов подключены клиенты по IPSec , на нем настроены туннели на филиалы. (В данный момент 3, еще один добавится позднее)



В филиалах стоят DFL -210 настроено все соединения через офис.



Все филиалы видят друг друга через офис A.
В оффисах A и B стоят сервера, к которым необходим доступ из всех филиалов, офисы A и B соеденены между собой через DMZ порт.
Как можно сделать так, что бы при пропадании интернета в офисе A филиалы начинали работать с серверами через офис B. Как лучше релиазовать такую схему подключения?

Все вполне по аналогии с резервированием WAN
Делаете основной маршрут с мониторингом и менее приоритетный - резервный
Не забываете о правилах

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Я правильно понимаю, я создаю между всеми клиентами и офисом B дополнительные тунели, на всех клиентах настраиваю мониторинг основного маршрута и если что переключение на резервный к офису B? И вопрос тогда такой, endpoint со стророны офиса A и B должны указываться или соединение должны полностью инициализироватся из филиалов? но никак не могу понять как тогда настроить маршрутизацию из офиса A во все остальные....