Router1 - WAN1 1.1.1.1 WAN2 2.2.2.2 LAN 10.1.1.0/24 Router2 - WAN1 3.3.3.3 LAN 10.1.10.0/24
У меня настроены IPsec VPN туннели site-to-site между 6 удаленных офисов, и всё отлично работает. Сейчас пытаюсь добавить резервирование, добавляю по два WAN-интерфейса в каждом офисе, но никак не могу понять, как заставить IPsec конфигурацию работать. Когда пытаюсь добавить дополнительную IPsec политику на Router1, используя ту же исходную сеть 10.1.1.0/24 и ту же конечную сеть 10.1.10.0/24, но используя адрес SA Src. WAN2 и адрес SA Router2 в качестве назначения, одна из записей становится красной и перестает работать, будто это запрещено. В общем, я пытаюсь создать две IPsec политики для одной и той же исходной и конечной сети, но с разными адресами SA Src. Есть какие-нибудь идеи, что я делаю не так или как это нужно настроить? Заранее спасибо.
У меня настроены IPsec VPN туннели site-to-site между 6 удаленных офисов, и всё отлично работает. Сейчас пытаюсь добавить резервирование, добавляю по два WAN-интерфейса в каждом офисе, но никак не могу понять, как заставить IPsec конфигурацию работать. Когда пытаюсь добавить дополнительную IPsec политику на Router1, используя ту же исходную сеть 10.1.1.0/24 и ту же конечную сеть 10.1.10.0/24, но используя адрес SA Src. WAN2 и адрес SA Router2 в качестве назначения, одна из записей становится красной и перестает работать, будто это запрещено. В общем, я пытаюсь создать две IPsec политики для одной и той же исходной и конечной сети, но с разными адресами SA Src. Есть какие-нибудь идеи, что я делаю не так или как это нужно настроить? Заранее спасибо.
