Здравствуйте!

Имеем схему включения:
DFL-800-1(wan1) - DFL-800-2(wan1)
DFL-800-1(wan2) - DFL-800-2(wan2)
Прошивки 2.12

Настроили IPSEC failover по вашему FAQ. Все работает, маршруты отключаются при падении канала.
Но если вместо порта wan2 использовать vlan созданный на интерфейсе wan1, то failover на туннеле, созданном на vlan не работает!
Конкретней, ipseckeepalive для туннеля на vlan говорит что все пакеты потеряны, а routemon говорит при этом что link OK для того же туннеля.
Получается, что failover через мониторинг состояния линка не работает, если туннель создан на vlan.

Кроме того, если в данной схеме заменить один из DFL-800 на DFL-210, то имеем тот же баг.

Я уверен, что это баг в прошивке, потому прошу мое письмо направить разработчикам для устранения данного бага в прошивках DFL-800 и DFL-210

Протестировал failover по vlan, все срабатывает, и по link monitor, и по Monitor Gateway. Если вы используете для получения интернета только Vlan, уберите роуты с обычного wan интерфейса.

Наоборот, Inet получаем с WAN на котором маршрут по умолчанию, а на vlan - только одна подсеть. И на этом vlan failover так и не работает.

Работает, проследите по консоли, проверял. возможно проверял в другой ситуации, подробнее опишите топологию, проверю еще раз.