Исходное сообщение
"резервирование IPSec" Отправлено gagner, 09-Апр-10 16:44
такой рутинг не канает - пакеты уходят через один: то в 1, то в 2 туннель. Осталось определить, как ты хочешь рутить. Если у тебя 1 канал в резерве и должен работать в случае атомной войны - то поднимай динамику (поверх айписека вроде не все работает... могу ошибаться - но оспф вроде нет, а бгп - точно да) или sla tracking. Про динамику написано много. Второе конфигурится примерно так: track 1 rtr 1 reachability - собственно трэк, к которому привязан SLA 1 ip route 192.168.2.0 255.255.255.0 tunnel 1 track 1 ip route 192.168.2.0 255.255.255.0 tunnel 2 200 ip sla 1 icmp-echo [сосед по tu1] source-interface tu1 - пинговалка "соседа" frequency 2 - частота в секундах ip sla schedule 1 life forever start-time now Если ты хочешь выделить "вкусный трафик" который всегда будет идти по вкусному каналу - то читай про рут-мапы. Вот как-то так, имхо.