>[оверквотинг удален]
>>
>>По работе с двумя ISP`ами документации и примеров в сети полно, но
>>у меня помимо роутинга на два провайдера ещё и IPSec-туннели есть.
>>
>>Не сочтите за труд, окажите помощь.
>>
>>Заранее благодарен.
>>С уважением.
>
>Мде, блин... Сам уже разобрался. Здравствуйте. У меня была аналогичная проблема, я писал сюда о своем решении и проблемой с ним. У вас наблюдается такое ?
1.Трекинг статических маршрутов до провайдеров на ASA:
sla monitor 1
type echo protocol ipIcmpEcho 92.242.xxx.xx interface pri_isp_subif пингуем шлюз основного провайдера num-packets 3 frequency 10 sla monitor schedule 1 life forever start-time now track 1 rtr 1 reachability route pri_isp_subif 0.0.0.0 0.0.0.0 92.242.xxx.xx 1 track 1 route sec_isp_subif 0.0.0.0 0.0.0.0 195.5.y.yyy 254
2.isakmp и crypto-map на ASA включены на обоих интерфейсах.
3.Роутер филиала:
crypto isakmp policy 50
encr aes 256
authentication pre-share
group 5
crypto isakmp key secret address 92.242.nnn.nn crypto isakmp key secret address 82.207.mmm.mmm !
!
crypto ipsec transform-set SET esp-aes 256 esp-md5-hmac !
crypto map MAP 50 ipsec-isakmp
set peer 92.242.nnn.nn default
set peer 82.207.mmm.mmm
set transform-set SET
match address 120
4.Ложим линк с основным провайдером. Маршрут на ASA переключается – ОК.
VPN от филиалов переподключается к 82.207.mmm.mmm (ip интерфейса, подключенного к резевному провайдеру) – OK. На данном этапе я добился желаемого.
5.Восстанавливаем линк с основным провайдером (линк с резервным не трогаем).
Маршрут на ASA возвращается на основного провайдера - OK. VPN от филиалов остается подключенным к 82.207.mmm.mmm ???!!!
Судя по debug - keepalive ASA получает и туннель ложить не собирается, хотя данные по нему не ходят, потому как основной маршрут на основного провайдера.
Если, к примеру, сделать
route sec_isp_subif 192.168.65.0 255.255.255.0 195.5.y.yyy – становится доступной и передача данных по каналу резервного провайдера при установленном маршруте по умолчанию через основного.
Если, при этом, положить линк с резевным провайдером, keepalive ходить перестают, туннель успешно прибивается и переподключается через основного.
Резюмируя, VPN уходит на резервного провайдера, при падении основного и остается там при восстановлении основного.
