Добрый день. Проблемка следующая. На DFL 860 настроено разделение трафика по 2-м каналам.
1-й канал VPN
2-й канал Интернет
Если один канал падает то роль второго автоматически переключается на другой. Все работало, до поры до времени. Недавно в момент падения канала 1, VPN не переключился. Соединение вроде бы устанавливается и в списке появляется, но связи нет. Пришли к выводу, что глюк прошивки (стоит 2.26).
Последняя прошивка 2.27 Но вот незадача, если на неё обновляться, то все настройки слетят, а их там мнооого...
Вопроса 2:
1. Сталкивался ли кто-то с подобной проблемой с VPN. И если да, то как побеждал.
2. Как можно перепрошиться на 2.27, чтобы потом сутки не восстанавливать все настройки?

_________________
DFL-860E(2.40.03)
DFL-860E(2.40.01)
DFL-860(2.27.03)
DFL-800(2.27.05)
DFL-800(2.27.07)
DSR-500N x2(1.06B43)
DSR-250N(1.05B53)
DSR-250N x4(1.05B20)
DIR-330 x10(1.23)
DIR-615 x2
DIR-628
DI-824 x2
DWL-2100AP x2

Cisco ASA 5505
2901

Mikrotik 750GL

1. Если у вас включен dial on demand, выключите его
Сделайте ICMP мониторинг на этот канал, чтобы был постоянный трафик
Покажите Status > Routes, Status > Interfaces > vpn_connection на момент неподнятия

2. На 2.27.03 с http://tsd.dlink.com.tw/ ничего не слетит
Если надо по законам делать, то командой script выгрузите все в файл и потом поднимите после резета

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Настройки можно выгрузить в файл, а потом назад загрузить. Это в веб-интерфейсе есть.

А вообще я тоже перешился на 27ю и ничего не слетело (хотя бэкап на всякий случай сделал).

P.S. на него уже 30я прошивка есть, правда пока не пробовал.

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

2.30 есть только на DFL-860E, на все остальные устройства еще нет
Автор темы наверное все же имеет DFL-860

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Все верно у нас именно 860.
Во-первых, спасибо за быстрый ответ!!

Теперь по пунктам, извините если вопросы глупые, но как есть
1. Сходу не нашел галку dial on demand, завтра порою.
По поводу ICMP, по какому каналу нагружать 1-му или второму?
Скриншоты
main

favorier

ipsec

правила маршрутизации


2. Команда script где-то описана? Прошивку скачал, инструкцию завтра почитаю. А то что у меня накачен русификатор прошивки не помешает?

_________________
DFL-860E(2.40.03)
DFL-860E(2.40.01)
DFL-860(2.27.03)
DFL-800(2.27.05)
DFL-800(2.27.07)
DSR-500N x2(1.06B43)
DSR-250N(1.05B53)
DSR-250N x4(1.05B20)
DIR-330 x10(1.23)
DIR-615 x2
DIR-628
DI-824 x2
DWL-2100AP x2

Cisco ASA 5505
2901

Mikrotik 750GL

1. Dial on demand находится в РРТР подключении
"Нагружать" второй канал, основной у вас и так мониторится (кстати, тоже советую ICMP)

2. Смотрите мануал по консоли (CLI manual)
Или вот например viewtopic.php?f=3&t=140135&p=744120#p744120

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

По второму пункту:
Команда pscp.exe выдает ошибку - Access Denied. Права на запись на раздел дал Всем. В чем может быть проблема? А то больно не хочется n листов копипастить. Тем более повышается риск ошибки.

_________________
DFL-860E(2.40.03)
DFL-860E(2.40.01)
DFL-860(2.27.03)
DFL-800(2.27.05)
DFL-800(2.27.07)
DSR-500N x2(1.06B43)
DSR-250N(1.05B53)
DSR-250N x4(1.05B20)
DIR-330 x10(1.23)
DIR-615 x2
DIR-628
DI-824 x2
DWL-2100AP x2

Cisco ASA 5505
2901

Mikrotik 750GL

SSH remote management сделали?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Сделал. И файл с конфигом создал. Проблема именно при попытке скопировать его на локальный компьютер.

_________________
DFL-860E(2.40.03)
DFL-860E(2.40.01)
DFL-860(2.27.03)
DFL-800(2.27.05)
DFL-800(2.27.07)
DSR-500N x2(1.06B43)
DSR-250N(1.05B53)
DSR-250N x4(1.05B20)
DIR-330 x10(1.23)
DIR-615 x2
DIR-628
DI-824 x2
DWL-2100AP x2

Cisco ASA 5505
2901

Mikrotik 750GL

А права то у вас есть, куда копируете?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Обижаете
место назначения менял, консоль из-под админа запускал.

_________________
DFL-860E(2.40.03)
DFL-860E(2.40.01)
DFL-860(2.27.03)
DFL-800(2.27.05)
DFL-800(2.27.07)
DSR-500N x2(1.06B43)
DSR-250N(1.05B53)
DSR-250N x4(1.05B20)
DIR-330 x10(1.23)
DIR-615 x2
DIR-628
DI-824 x2
DWL-2100AP x2

Cisco ASA 5505
2901

Mikrotik 750GL

Точную строку команды покажите? Там, где логин и пароль звездочками замените.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

C:\Users\%username%>pscp.exe -pw ************* [login]@192.168.0.1:script/config.txt E:\script.txt
Access denied

_________________
DFL-860E(2.40.03)
DFL-860E(2.40.01)
DFL-860(2.27.03)
DFL-800(2.27.05)
DFL-800(2.27.07)
DSR-500N x2(1.06B43)
DSR-250N(1.05B53)
DSR-250N x4(1.05B20)
DIR-330 x10(1.23)
DIR-615 x2
DIR-628
DI-824 x2
DWL-2100AP x2

Cisco ASA 5505
2901

Mikrotik 750GL

Файл в DFL называется именно config.txt? Покажите вывод команды script

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)