Настройка резервирование VPN Канала

Alexandr_Serkin

Здравствуйте.
Есть 2 офиса в каждом по 2 wan. (wan1.of1,wan2.of1,wan1.of2,wan2.of2) в каждом usg60.
Задача чтобы VPN tunel не падал при отключении любого из wan. 
Настроил так: шлюз VPN -  c wan1.of1 на wan1.of2, резервный wan2.of2 и c wan1.of2 на wan1.of1, резервный wan2.of1. Всё работает. Начал тестить.
Первое с чем столкнулся, при падении wan1 в любом офисе, VPN пропадает, потому что шлюз работает с Wan1. Решил сделать резервный шлюз c wan2.of1 на wan1.of2, резервный wan2 и c wan2.of2 на wan1.of1, резервный wan2.of1. Поскольку в Vpn соединении нельзя выбрать второй шлюз, сделал второе соединение. Теперь при отключении wan1 в любом офисе автоматом поднимается резервное соединение через wan2. Т.к. в маршрутизации прописано из локальной сети оф1 в локальную сеть оф2 через vpn соединение основное, то как переходит на резервное соединение VPN, пакеты между сетями не ходят. 
Есть ли способ настроить резервирование VPN канала?

jonatan

Здравствуйте @Alexandr_Serkin , раз у Вас по два WAN  в каждом офисе. Советую настроить туннель GRE over IPSEC - объедините два туннеля в один. Увеличите ширину туннеля и соединение не будет прерываться при падении одного из wan.

https://community.zyxel.com/en/discussion/2845/gre-over-ipsec-vpn-tunnel-vpn-failover

В  вашем случае так же можно указать не шлюз wan1/ wan2 в новостройках VPN,а адрес 0.0.0.0.

 Это позволит шлюзу поднимать VPN туннель с любого доступного WAN, но в случае падения одного из WAN , если с него в этот момент будет поднят туннель, соединение прервется где-то на несколько секунд, для переключения туннеля на активный wan (зависит от настройки проверки активности на туннеле ).

Так что лучше GRE over IPSEC настройте.

Alexandr_Serkin

Спасибо, в пн обязательно попробую.

Alexandr_Serkin

Всё получилось, ещё раз спасибо.