Исходное сообщение
"Strongswan. Резервирование VPN-cерверов." Отправлено Аноним, 06-Ноя-20 14:53
>[оверквотинг удален] > 1. Есть две площадки. На каждой поднято по одному серверу на ОС > Убунта 18.04 (ядро 5.3.ххх) + Strongswan (5.8.1). Сервера спрятаны за роутерами > Cisco (DNAT), при этом сервера строят IPSec на нестандартных портах, не > udp/500 и udp/4500. Решено обеспечить отказоустойчивость - на каждой площадке использовать > по два сервера в режиме MASTER/BACKUP c использованием сервиса keepalived (VRRP). > Но столкнулся с проблемой "тупняка" установки нового туннеля, когда основной сервер > в пределах площадки уходит в состояние BACKUP (при этом стопается сервис > ipsec), а резервный сервер  получает статус MASTER и пытается установить > новый туннель. Порой туннель не устанавливается пока не перезагрузить ipsec на > удаленном сервере-партнере. Если я хоть что-то понял, то... была похожая ситуация (без цисок и vpn) в случае с построением отказоустойчивого шлюза, когда было важно обеспечить удержание открытых сессий клиентов в рабочем состоянии при переключении с мастера на слейва (гы, all lives matter). Но это было на фряхе, и там задачка решилась при помощи pfsync. Поищи аналог на линуксе. По-моему, проблемы одного поля ягоды.