Есть сеть, центральная точка DFL-2500 и множество удаленных точек Dl-804. Между центральной и удаленными VPN IPSEC туннели. К центральной точке подвели, второй канал интернет... Как сделать, так чтобы когда WAN1 упал, все тунели перекидывались на WAN2... На DFL-2500 понятно что, а на DL-804 нет.

up

Тут придется хитро делать, на всех DI настроить dynamic vpn, а на DFL оставить стандартные настройки но включить в тоннелях auto reconnect, после того как интернет на wan1 отвалиться, устройство само поднимит тонели ченез рабочий канал.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

А в каком месте (на какой закладке) ставится auto reconnect. Чето не нашел я...

Работает спасибо, а автореконекта на DFL нету вроде, кип-алайв включен, поднимается сразу на Dl804 при смене канала на 2500м.

Теперь че-то непонятно, как настроить автоматическую смену маршрутизации на 2500м? Все внешние сети идут на шлюз ВАН1, на сети в которых DL804е отдельные маршруты через WAN2 прописал. Както нужно сделать, чтоб при отпадании WAN2 возвращалось на WAN1 и при поднятии, обратно на WAN2.

up

Уважаемый С. Васильев... Когда я спросил у Вас про реализацию такой схемы на DI-804HV, Вы сказали , что нельзя это реализовать и надо брать DFL-210. Взяли... Но до конца так это реализовать не смогли. Теперь вы говорите совершенно обратное и получается не было необходимости брать 210-е ???

up

http://www.dlink.ru/technical/faq_firewall_54.php

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Спасибо все получилось...

По failover еще вопрос, есть монтирующийся по Interface Link Status, Gateway Using ARP Lookup основной маршрут, есть еще какие нибудь способы мониторить его работоспособность? Например доступность DNS провайдера еще мониторить, фишка в том, что интернет по WiMax, и шлюзом находится у нас и он практически ни когда не падает, а дальше линк от антены к провайдеру валица с некоторым постоянством.. Спасибо!

Мониторинг по ICMP ожидается в новой прошивке в конце-начале года.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

приветствую...извиняюсь за оффтоп.
AlexanderSH, у меня к вам есть один вопрос, написал в Pm.

заранее спасибо.

Получена новая информация. Выход новой прошивки отложен на первую половину I квартала 2008 г.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Может 2009/2010/...?