IPSEC FAILOVER
Добавлено: 25 окт 2020, 16:57
Здравствуйте!
В прошивке 6.47 появилась опция: ipsec - allow specifying two peers for a single policy for failover.
В раздел IPSEC-Policies стало возможно добавить еще один PEER.
Как я это понял - можно реализовать failover IPSEC.
Однако на практике у меня это не получилось. У меня в наличии hAP ac lite и RB1100AHx4.
На первом основной провайдер проводной, резервный - 4G модем. На втором оба провайдера проводные.
На обоих девайсах настроено переключение на резервный канал при отвале основного.
hAP ac lite у меня под рукой, RB1100AHx4 - удаленный, к нему есть доступ по VPN.
Добавил второго PEER в политику на RB1100AHx4, отключил первого провайдера на hAP ac lite. В результате hAP перешел на резервный кана, но IPSEC не поднялся.
Если кто знает как настроить отказоустойчивый ipsec на Микротик просьба откликнуться.
В прошивке 6.47 появилась опция: ipsec - allow specifying two peers for a single policy for failover.
В раздел IPSEC-Policies стало возможно добавить еще один PEER.
Как я это понял - можно реализовать failover IPSEC.
Однако на практике у меня это не получилось. У меня в наличии hAP ac lite и RB1100AHx4.
На первом основной провайдер проводной, резервный - 4G модем. На втором оба провайдера проводные.
На обоих девайсах настроено переключение на резервный канал при отвале основного.
hAP ac lite у меня под рукой, RB1100AHx4 - удаленный, к нему есть доступ по VPN.
Добавил второго PEER в политику на RB1100AHx4, отключил первого провайдера на hAP ac lite. В результате hAP перешел на резервный кана, но IPSEC не поднялся.
Если кто знает как настроить отказоустойчивый ipsec на Микротик просьба откликнуться.