Добрый день.

Подскажите пожалуйста по такому вопросу. Есть DFL-210, соединяющийся IPSec туннелем с маршрутизатором Cisco. На стороне DFL один WAN аплинк, на стороне Cisco - 3 аплинка и 3 внешних IP. Можно ли настроить DFL таким образом, чтобы он всегда соединялся с циской по одному внешнему IP, при падении основного аплинка циски автоматически переподключался на другой ее IP, а после восстановления основного аплинка - снова возвращался на него?

Используйте группу IP адресов в качестве remote endpoint

Но циска должна отвечать DFL только одним (основным) адресом в один момент времени, иначе SA будут множиться

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc