День добрый ! Подскажите как сделать и на какой железки чтобы при отказе одного сервера железка переключяла Ipsec канал на другой сервер,сейчяс имею DFL-860E,ipsec тунель с маршрутом на один сервер.

На DFL это отлично делается
Опишите более подробно вашу ситуацию

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

есть филиал и офис , 2ва dfl860e по сторонам, ipsec тунель между ними, филиал по rdp лезит на ip любого сервера по тунелю и поподает на него, надо сделать чтоб в rdp не приходилось забивать один или другой ip сервера, а чтоб железка проверяла допустим доступность первого сервера и если он не ответил бросала на второй сервер(между серверами собран NLB кластер, но как я понял dfl-860e его не воспринимает)

Если вам чисто балансировку адресов сделать, то можно и SAT SLB с мониторингом+NAT можно использовать.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Здравствуйте уважаемый danilovav.
Мне нужно сделать failover для sat (проброса портов), опишу подробнее, есть сервер exchange внутри сети, я пробросил порты с внешнего на внутренний, все ок. Теперь я поднял второй exchange и организовал кластер, надо сделать чтобы проброс шел на второй сервер при недоступности первого

layer 7 - не возможно .
DFL не умеет мониторить доступность вашего сервера и переключать на доступный .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку