Добрый день.
Есть 2 DFL-800 в одной сети, но расположенные на большом расстоянии друг от друга (несколько километров, соединение оптикой).
На одном из них поднят IPSec с главным офисом через интернет. Второй DFL-800 планируется использовать для резервации первого IPSec.
Прочитал инструкцию как это реализовать на одном устройстве - http://www.dlink.ru/ru/faq/85/575.html, но никак не придумаю как настроить выше описанную схему с двумя устройствами. В этой схеме идёт группировка 2-х туннелей и lan в InterfaceGpoup, и насколько я понял за счёт этого и происходит резервирование (настроек переключения так в инструкции не нашёл). Видимо эта схема для двух DFL-ок не совсем актуальна для моего случая.
В общем, если на пальцах, получаем треугольник. Если рвётся один VPN-канал, трафик перенаправляется через локалку на вторую DFL-ку и далее через резервный канал идёт на главный офис. Если первый канал поднимается, происходит переключение с резервного на основной.
Камрады, помогите пожалуйста советом, как это возможно реализовать.

напишите второй маршрут с такойже метрикой что и в туннель , но заверните его на другой dfl, первый мониторить пингом ,

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Простите... а как "завернуть" маршрут на второй DFL? Если можно - поподробнее.
Как мониторить пингом? Надеюсь не вручную?
Нужна полная автоматика, человеческое участие - только в аварийных ситуациях.

пишите два маршрута
1. ipsec удаленная сеть ( он с мониторингом по ping что то на конце туннеля )
2. маршрут на второй DFL с сетью которая увас на конце туннеля .
метрика у обоих одинаковая .
на удаленном DFL делаете локал нет из аго сети и сети куда надо дойти,
http://ftp.dlink.ru/pub/FireWall/Config ... ffices.doc
для понимания

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку