Народ подскажите есть циска в филиале она цепляется впн к офису. в офисе 2 канала. надо чтобы если основной канал в офисе упал она цепляла впн к запасному каналу. появится основной переключила впн на основной
кусок конфигаcrypto ipsec client ezvpn bup
connect auto
ctcp
group DefaultRAGroup key l
mode network-extension
peer 1.2.3.1 default
idletime 18000
username l password ,
xauth userid mode local
crypto ipsec client ezvpn ASA
connect auto
ctcp
group DefaultRAGroup key l
mode network-extension
backup bup track 123
peer 2.1.3.2
idletime 18000
username l password ,
xauth userid mode local
!
track 1 ip sla 1 reachability
!
track 2 ip sla 2 reachability
!
track 123 list threshold percentage
object 1
object 2
threshold percentage up 40
!
!
interface FastEthernet0
crypto ipsec client ezvpn ASA
interface Vlan1
crypto ipsec client ezvpn bup inside
crypto ipsec client ezvpn ASA inside
ip route 0.0.0.0 0.0.0.0 8.1.1.129 track 123ip sla 1
icmp-echo 1.2.3.1 source-interface FastEthernet0
timeout 5000
frequency 11
ip sla schedule 1 life forever start-time now
ip sla 2
icmp-echo 1.2.3.1 source-interface FastEthernet1
timeout 5000
frequency 11
ip sla schedule 2 life forever start-time now
циска поднимает впн, но когда в офисе падает основной канал она ждет когда он появится и с ним поднимает впн,а на резервный даже и не пытается лезть
А что мешает поднять два канала одновременно и рулить роутинг, например с помощью трека или динамики?
И, кстати, динамические туннели вместо клиента поднять не хотите?
> А что мешает поднять два канала одновременно и рулить роутинг, например с
> помощью трека или динамики?
> И, кстати, динамические туннели вместо клиента поднять не хотите?подскажите плиз как поднять два канала и роутинг по ospf осуществить???
если есть ссылки на инет статьи или книги
>Народ подскажите есть циска в филиале она цепляется впн к офису. в
>офисе 2 канала. надо чтобы если основной канал в офисе упал
>она цепляла впн к запасному каналу. появится основной переключила впн на основной/а какая циска стоит?
_______________________________________________________________________________________
Сетевое оборудование cisco, Rad, d-link, ZyXEL, linksys и др.
Найдем верное решение, подберём нужное оборудование!
моб. 8-919-96-44-500
ICQ 485353859
E-mail nagan@impulstelecom.ru
>
>а какая циска стоит?
>_______________________________________________________________________________________1811 и аса 5510
у меня еще каталист 3560г есть может проще через него gre тунелей понагорадить?