Исходное сообщение
"Site-to-Site IPSec, VTI (pritection ipsec). 2 ISP" Отправлено bsdkom, 24-Мрт-10 16:37
>[оверквотинг удален] >Т.е. если туннель с другой стороны недостижим, то туннельный интерфейс уходит в >down и соответствующий маршрут удаляется из таблицы маршрутизации и по keepalive >удаляются SA (DPD). >Затем использовал SLA для определения работоспособности канала и переключения на резервный. >Таким образом, мы имеем всегда один рабочий туннель при одном рабочем провайдере >с каждой стороны. >На внутреннем интерфейсе привязана маршрутная карта, которая занимается маршрутизацией клиенстких машин в >инет, и в общем случае не зависит от default route в >основной таблице маршрутов. >Да, использовал не GRE, а VTI (tunnel protection) А можно конфиги глянуть? Меня интересует реализация схеми 2ISP в 1ISP на VTI.