ESP SA LOOKUP FAILURE DROP - что сиё означает подскажите пожалуйста?

со стороны ДФЛ два вана и один туннель, со стороны ДСР1000 два туннеля и один ван.

как проявляется - при переключении на ДФЛ на резервный ван2 происходит переключение айписеков на удаленной стороне (ДСР1000) - переключается нормально, а вот когда возвращается первый ван на дфл - ДСР упорно не подключается на первый туннель. В логах ДФЛ - ESP SA LOOKUP FAILURE DROP.

блокировка вана 2 при рабочем ване 1 на дфл настроена.

как вылечил - отключил в альтернативной таблице на дфл мониторинг айписека (на удаленный лан айпи ДСР1000)
и включил на дфл в айписеке киип элайв авто - туннели стали переключаться и возвращаться.
И вообще, для каких ситуаций надо использовать кип элайв? ведь его придумали для чего-то )) не только для того, чтобы его отключать ))

_________________
понял настроил забыл

up

_________________
понял настроил забыл

Код ошибки какой?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Log_Reference_Guide Вам в помощь:
http://ftp.dlink.ru/pub/FireWall/DFL-26 ... _Guide.pdf

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

дык в том то и дело, что в гайде реккомендед экшен - none

_________________
понял настроил забыл