Есть следующая задача - настроить динамический ipsec туннель на оборудовании dlink dfl-860e.
Исходные данные:
dlink dfl-860e
2 провайдера
wan1 провайдер со статическим адресом
wan2 провайдер с pptp туннелем.
поверх кпд провайдеров поднят туннель ipsec на точку А.
В данный момент реализована следующая логика, основной провайдер wan2 весь трафик маршрутизируется через данный интерфейс по ipsec туннелю к точке А, в случае отказа wan2, весь трафик автоматически идет через wan1 по ipsec к точке А. В момент восстановления wan1 трафик автоматически начинает снова идти через данный интерфейс.
Задача.
Добавляется точка В, необходимо в случае недоступности точки А, поднимать туннель ipsec к точке В. В случае возобновления доступности точки А, снова переключать ipsec туннель на точку А.

Примечание: На точке А и В установлено оборудование cisco, которое будет конфигурироваться своими силами. Информацию о цене за данную работу и дополнительные вопросы направляйте по адресу st.send собака mail dot ru. Спасибо.
P.S. из-за отсутствия активности на форуме не могу принимать сообщения в личку, поэтому пишите на контакты оставленные в профиле.

Коллеги, откликнитесь. Или скажите в принципе это решаемая задача или я хочу чего-то нереального.

а такое прсото маршрутами не разрулить ?!
у меня так рулилось маршрутами . и все работало достаточно сносно .
но у меня были 3-и DFL

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Конечно.

Туннели подняты постоянно и всё рулится маршрутами и их мониторингом. Вполне типичная постановка

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

на всякий случай , я бы все таки поднимал на стороне DFL туннели с параметрами ALL- Nets, вдруг появится нужда попасть из точки DFL в точку B через точку А.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку