Исходное сообщение
"IPSEC и маршрутизация" Отправлено Serge, 10-Окт-07 15:33
>Вопрос: >  1. В конфигурации ipsec.conf прописано 2 ipsec соединения: P1 - >P1 (d.d.e.e - d.d.f.f) и P2 - P2 (a.a.b.b - a.a.c.c). >При поднятии командой ipsec auto --up P1-P1 встает 1е ВПН соединение. >Второе соединение также поднимается и работает. Если поднимать одно из IPSEC >соединений в тот момент когда уже работает другое соединение, то поднимаемый >ВПН заменяет собой работающий после чего, ранее работающее соединение опускается. >     Можно ли заставить работать оба соединения и Думаю, что сделан net-to-net туннель. Я бы предложил сделать два host-to-host, а через них уже роутить сети. >распределить между ними трафик в соотножении 3:7. Если будет 2 туннеля (т.е. 3 интерфейса) то можно >  2. Можно ли поднимать одно соединение, но реализовать автоматическое переключение >каналов в случае обрыва связи? С помошью каких инструментов можно этого >добиться? Э... Я думаю можно. Только выглядить это должно несколько монстрообразно: ipsec tunnel host-to-host в него засунуть GRE внутри GRE уже будет работать link-state протокол (OSPF). Вск в целом должно обеспечивать быстрое переключение при падении одного из каналов.   >Буду благодарен разного рода ссылкам на материал по данной теме. Прости, ссылок нет. Это то, как сделал бы я - возможно есть и более простые решения