Приветствую!

Возникла проблема: есть два канала, один основной, второй запасной, оба PPTP. Установил мониторинг первого по линку и пингам, указал какие адреса пинговать, в итоге вылетает вот такая беда:

Host 213.180.204.3 is not routable over the monitored route

Что сие означает?

Практически по-русски же пишет.

Хост 213.180.204.3 не маршр-ся по мониторящимуся маршруту

Мониторить лучше только по пингам

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А у меня как??? Вот оно и не пингуется. При записи конфига вот эта беда и выходит

Установите мониторинг ТОЛЬКО на маршрут где прописан шлюз.

Только по пингам, без линка.

У вас не существует маршрута к указанному хосту через интерфейс, который вы мониторите.

status-routes в помощь. можете и нам показать

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

В случае PPTP обязательно надо активировать галочку Monitor Interface Link Status. Не будет только по пингам работать. Это проверено.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Сказать по правде, первый раз это слышу. У меня на трех DFL-210 2 канала L2TP и один GRE с мониторингом, и я всегда ставлю только ICMP мониторинг. Проблем не наблюдаю.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Возможно у 210-го иная логика. На 860E не срабатывало нормально, если туннельная сессия долго не поднималась (проблема авторизации на VPN-серверах провайдера).

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

С РРР (да и IPsec) интерфейсами другая фигня - если маршрут отключен мониторингом, то DFL считает что нет маршрута и не пытается поднять - получается замкнутый круг
Решением будет добавить совсем неприоритетный (например, с метрикой 200) маршрут без мониторинга - он никогда не будет работать, но будет "пушить" DFL поднимать соединение

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Enable Dial-on-demand выключить и проблемы не будет.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Я правильно понимаю. что неприоритетный маршрут должен быть аналогичен маршруту с мониторингом (но с отключеным мониторингом и большой метрикой)?

Вы не написали какой маршрут мониторите: это точно 0.0.0.0 ?

С прошивкой 2.27.03.25-14787 (dfl 210) все работает и без дополнительных маршрутов - как с ipsec так и прочими

Обновил до 2.27.03.25-14787 (dfl 210)
Маршруты IPSec помечаются как не действующие и потом не восстанавливаются.
Создание маршрута IPSec с метрикой 200 и без монитора тоже не приводит к восстановлению аналогичного маршрута с метрикой 88 и включенным мониторингом

Монитрониг включен по статусу канала и по пингу.
В роли хоста для пинга выступает LAN_IP другого dfl-210

Тут возможно зависит от хоста куда подключаетесь - у меня например не работала (имено мониторинг ipsec) связка d-link 210 - mikrotik. Dlink - Netscreen - все нормально, пришлось все соединения d-link 210 - mikrotik перевести на L2TP - работает без проблемм