faq обучение настройка
Текущее время: Сб июл 26, 2025 09:22

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
 Заголовок сообщения: ipsec failover снова и снова
СообщениеДобавлено: Вт июл 29, 2014 01:20 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 161
Сразу не буду говорить для какой модели делаю, а то читать не будете )))

на центральном роутере два провайдера.
на удаленном один провайдер.

на центральном роутере настроено два айписека, один основной, другой резервный.
но в ремот ендпойнт и там и там получается один и тот же внешний адрес удаленного офиса так как у них один провайдер - будет ли работать вообще принципиально?

пока работает так -

у центрального роутера с двумя провайдерами выдергиваю первый ван - происходит фэйловер на резервный ван - подхватывается резервный айписек.
вставляю первый ван на место - происходит фэйловер на первый ван, но основной айписек больше не поднимается на центральном роутере. так и висит в статусе на резервном айписеке.

в статусе айписеков на центральном роутере с двумя провайдерами основной айписек показывает - дисейбл, резервный - энейбл.
пытаюсь нажать на энайбл основого айписека - пишет cannot enable two polices with the same selector traffic...

помогает только жесткий ребут центрального роутера. тогда все возвращается на основной айписек по первому вану.

а теперь модель DSR1000n

и второй вопрос -
подскажите пожалуйста можно ли на центральном дфл с двумя ванами настроить такую схему резервирования одновременно:

один из удаленных клиентов тоже имеет два вана от разных провайдеров (полноценное резервирование)
другой удаленный клиент имеет только одного провайдера и соответственно один ван (неполноценное)

правильно ли я понимаю, что эти две схемы для одновременной работы противоречат друг-другу?
вроде для первого варианта должна быть доступность обоих ванов, а для второго варианта не должна быть доступность обоих ванов?

_________________
понял настроил забыл


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ipsec failover снова и снова
СообщениеДобавлено: Вт июл 29, 2014 06:45 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Реализация failover на DSR'ах имеет повышенный уровень кривизны.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ipsec failover снова и снова
СообщениеДобавлено: Вт июл 29, 2014 08:00 
Не в сети

Зарегистрирован: Вт фев 07, 2012 10:47
Сообщений: 302
Откуда: Красноярск
Добавлю - аномальный уровень кривизны. Год у себя дома пытался настроить - безуспешно.

_________________
Народ и партия - едины!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ipsec failover снова и снова
СообщениеДобавлено: Вт июл 29, 2014 09:42 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 161
может и повышенный, не спорю, но с двумя ванами и с той и с той стороны - переключает нормально.

_________________
понял настроил забыл


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 217


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB