Нужна помощь зала
Две DFL860e, на обоих по 2 WAN с failover и IPSec тунель между ними.
Хочется настроить failover IPSec, чтоб когда WAN1 падает, то тунель востанавливался через WAN2.
Сейчас WAN failover работает, IPSec тунель работает только через WAN1.
Подозреваю что дело в метриках, но надеюсь посоветуете решение
IPSec_tunnel_Main - основной работающий тунель с подключением Х_WAN1 на Y_WAN1
IPSec_tunnel_Backup - тунель с подключением Х_WAN1 на Y_WAN2

Route IPv4 - wan1 - wan1net - ... -...- 100 - Montor Yes
Route IPv4 - wan1 - all-nets - wan1_gw - 80 - Montor Yes
Route IPv4 - wan2 - wan1net - ... -...- 110 - Montor Yes
Route IPv4 - wan2 - all-nets - wan2_gw - 80 - Montor No

Route IPv4 - IPSec_tunnel_Main - lan_net - 120 - Monitor Yes
Route IPv4 - IPSec_tunnel_Backup - lan_net - 130 - Monitor Yes

Спасибо

была тема с перекрестными IPsec
поищите ...

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку