Проблема заключается в следующем.
Поднят на железке настроен впн клиент для IPsec с маской удаленной сети следующей 10.1.1.0/24, 10.1.2.0/24, 172.19.0.0/24.

Все хорошо соединяется и показывает, что в данный моменту нас три туннеля, но при этом работать одновременно со всеми не может. Идет постоянное переключение между ними. То есть пять минут пингуется адрес из подсети 10.1.1.0, затем 10.1.2.0 и потом 172.19.0.0.

Что с этим делать или только смена железки.
Если менять, то какая из них точно умеет работать в данном режиме?

DFL-210 точно умеет.

По остальным вопросам подсказать не смогу.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Вы поднимаете три тоннеля на одну точку?

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

нет один туннель.


Но три разные подсети прописаны через запятую в настройках dir-130 в поле remote subnet.
И уже dir-130 делит все это.


даже если поднимать два туннеля на одну точку, получается тоже самое. Один работает, другой нет, хотя подключены оба.

Вы поднимаете туннель между двумя DIR-130?

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

нет.

Какое устройство терминирует тоннель на другом конце?

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.