2й WAN ip уделенного пира IPSec
Добавлено: 08 дек 2017, 12:03
Здравствуйте.
Вроде тривиальная задача, но возникала задача описание которой не нашел.
На одном конце стоит Cisco ASA с 2мя провайдерами, один основной, второй резервный, переключение осуществляется средством SLA циски, путем смены маршрутов.
На другом конце Mikrotik один провайдер типовой IPSec L2L туннель на 1й провайдер циски.
Куда забить 2й резервный ip адрес уделенного пира в Mikrotik, или как правильно реализовать схему?
Попробовал просто продублировать /ip ipsec peer /ip ipsec policy на 2го провайдера, переподключение нормальным образом не осуществляется, нужно скинуть все соединение, потом Mikrotik цепляется, игрался с приоритетом /ip ipsec policy - безрезультатно.
Вроде тривиальная задача, но возникала задача описание которой не нашел.
На одном конце стоит Cisco ASA с 2мя провайдерами, один основной, второй резервный, переключение осуществляется средством SLA циски, путем смены маршрутов.
На другом конце Mikrotik один провайдер типовой IPSec L2L туннель на 1й провайдер циски.
Куда забить 2й резервный ip адрес уделенного пира в Mikrotik, или как правильно реализовать схему?
Попробовал просто продублировать /ip ipsec peer /ip ipsec policy на 2го провайдера, переподключение нормальным образом не осуществляется, нужно скинуть все соединение, потом Mikrotik цепляется, игрался с приоритетом /ip ipsec policy - безрезультатно.