Добрый день.
Есть 2 DFL-800 в одной сети, но расположенные на большом расстоянии друг от друга (несколько километров, соединение оптикой).
На одном из них поднят IPSec с главным офисом через интернет. Второй DFL-800 планируется использовать для резервации первого IPSec.
Прочитал инструкцию как это реализовать на одном устройстве -
http://www.dlink.ru/ru/faq/85/575.html, но никак не придумаю как настроить выше описанную схему с двумя устройствами. В этой схеме идёт группировка 2-х туннелей и lan в InterfaceGpoup, и насколько я понял за счёт этого и происходит резервирование (настроек переключения так в инструкции не нашёл). Видимо эта схема для двух DFL-ок не совсем актуальна для моего случая.
В общем, если на пальцах, получаем треугольник. Если рвётся один VPN-канал, трафик перенаправляется через локалку на вторую DFL-ку и далее через резервный канал идёт на главный офис. Если первый канал поднимается, происходит переключение с резервного на основной.
Камрады, помогите пожалуйста советом, как это возможно реализовать.