Исходное сообщение
"Резервный IPSec шлюз - нужен совет" Отправлено jabbson, 15-Мрт-14 21:09
>[оверквотинг удален] > сработает. Дело в том, что на Zyxel-ях магазинов можно помимо основного, > прописать еще и "Redundant Remote Gateway" (внешник второго офисног VPN шлюза) > - вот тогда переключение будет автоматическим и не всегда связанным с > падением. > Я спрашиваю о том, как максимально избавиться от ручной работы. Я скорее > настрою sla с track-ами, но по крайней мере у меня всегда > будет только один маршрут до сети магазина. > Может есть какой-нибудь механизм типа helper-address, но только для OSPF-овских мультикастов? > Тогда можно было бы вещать сети магазинов на ASA без GRE > и прочих заморок. хотя да, согласен, без vti или gre это так или иначе превращается в ту еще головомойку. а провайдер один или разные везде?