IPSEC FAILOVER

Обсуждение ПО и его настройки
Ответить
asd1979
Сообщения: 5
Зарегистрирован: 15 июн 2014, 22:49

Здравствуйте!

В прошивке 6.47 появилась опция: ipsec - allow specifying two peers for a single policy for failover.
В раздел IPSEC-Policies стало возможно добавить еще один PEER.
Как я это понял - можно реализовать failover IPSEC.
Однако на практике у меня это не получилось. У меня в наличии hAP ac lite и RB1100AHx4.
На первом основной провайдер проводной, резервный - 4G модем. На втором оба провайдера проводные.
На обоих девайсах настроено переключение на резервный канал при отвале основного.
hAP ac lite у меня под рукой, RB1100AHx4 - удаленный, к нему есть доступ по VPN.
Добавил второго PEER в политику на RB1100AHx4, отключил первого провайдера на hAP ac lite. В результате hAP перешел на резервный кана, но IPSEC не поднялся.

Если кто знает как настроить отказоустойчивый ipsec на Микротик просьба откликнуться.


asd1979
Сообщения: 5
Зарегистрирован: 15 июн 2014, 22:49

Коллеги, неужели никто не не сталкивался в своей практике с failover ipsec?
Подскажите в какую сторону смотреть хотя бы.


Ответить