Исходное сообщение
"IPsec Failover на FreeBSD с двумя wan-интерфейсами" Отправлено vitek16, 17-Фев-10 16:51
>[оверквотинг удален] >После того, как провели еще резервные каналы wan2 и wan4, начальство >потребебовало настроить IPsec-канал между этими двумя фрями так, чтобы при отваливании любого >из wan (1 или 3), ISsec устанавливался на оставшихся в живых >каналах. А при восстановлении связи на исходных wan, снова возвращался в >исходное состояние (через wan1 и wan3). Ну или в хотя бы, >в крайнем случае, не переключался обратно, пока не отвалится один из >резервных интернет-каналов. >Такая штука реальна для железнячных файрволлов, типа DFL-800 (http://www.dlink.ru/ru/faq/85/575.html), однако... нужно сделать >на "халяве". >В какую сторону копать, подскажите пожалуйста. Уже сил нет биться ((( Я использую для этого скрипт, который пингом проверяет доступность канала и в случае если канал недоступен,то подставляется заранее приготовленный rc.conf в котором прописаны настройки для использования втрого туннеля и выполняется /sbin/route flush && /etc/rc.d/netif restart && /etc/rc.d/routing restart Когда основной канал восстанавливается,тот же скрипт подставляет rc.conf который по-умолчанию и снова /sbin/route flush && /etc/rc.d/netif restart && /etc/rc.d/routing restart Работает как часы уже год примерно.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>После того, как провели еще резервные каналы wan2 и wan4, начальство >>потребебовало настроить IPsec-канал между этими двумя фрями так, чтобы при отваливании любого >>из wan (1 или 3), ISsec устанавливался на оставшихся в живых >>каналах. А при восстановлении связи на исходных wan, снова возвращался в >>исходное состояние (через wan1 и wan3). Ну или в хотя бы, >>в крайнем случае, не переключался обратно, пока не отвалится один из >>резервных интернет-каналов. >>Такая штука реальна для железнячных файрволлов, типа DFL-800 (http://www.dlink.ru/ru/faq/85/575.html), однако... нужно сделать >>на "халяве". >>В какую сторону копать, подскажите пожалуйста. Уже сил нет биться ((( > Я использую для этого скрипт, который пингом проверяет доступность канала и в > случае если канал недоступен,то подставляется заранее приготовленный rc.conf в котором > прописаны настройки для использования втрого туннеля и выполняется > /sbin/route flush && /etc/rc.d/netif restart && /etc/rc.d/routing restart > Когда основной канал восстанавливается,тот же скрипт подставляет rc.conf который по-умолчанию > и снова /sbin/route flush && /etc/rc.d/netif restart && /etc/rc.d/routing restart > Работает как часы уже год примерно.
	Введите код, изображенный на картинке: