День добрый.
Есть 2xDFL , прошивка 2.20, настроен IPsec VPN Route_Failover между ними,(через 2х провайдеров.)
Подскажите пожалуйста можно ли как то убрать или снизить до 1го уведомелния в логе , о том что тунель мол умер?..

а то этот спам идет до тех пор пока роут не переключится назад в этот основной туннель...т.е чем дольше тунель не доступен, тем быстрее лог преврашается в ничто...и что либо смотреть по нему становится нереально.

спасибо.

up....

Просто отключите маханизм keep alive на втором тоннеле.

Спасибо, попробую.

p/s Чтобы не открывать ещё одну тему попробую спросить тут, Сергей, -какова максимальная пропускная способность IPSEc тунеля на 2xDLF-1600 , допустим при самом простом шифровании? (DES-Sha\DM5)? есть вообще где-то такие данные?
..из того что я смог проверить около 20-23Mbit (des\sha1), это максимум ? или можно всетаки как-то поднять скорость.

заранее Спасибо.

(на сайте написано - Производительность VPN 120 Мбит/с, - это в каких условиях?)...я тестировал скорость известной утилитой Iperf.

Up(sorry)...многова-то сегодня сообщений что-то...

UP2..

p/s Чтобы не открывать ещё одну тему попробую спросить тут, Сергей, -какова максимальная пропускная способность IPSEc тунеля на 2xDLF-1600 , допустим при самом простом шифровании? (DES-Sha\DM5)? есть вообще где-то такие данные?
..из того что я смог проверить около 20-23Mbit (des\sha1), это максимум ? или можно всетаки как-то поднять скорость.

заранее Спасибо.

(на сайте написано - Производительность VPN 120 Мбит/с, - это в каких условиях?)...я тестировал скорость известной утилитой Iperf.

При нормальных условиях. Не забывайте что не все могут генерировать пакеты с такой скоростью. Вот результаты тестов выполненные по RFC http://www.mediafire.com/?mmunoj2myzn

пытался выставлять Encryption Algorithms - NULL ..в этом случае даже тунели не подымаются в логе пишется:

разве так должно быть?

(keep alive отключал вообще).

спасибо за файл!