@gerhardik

Всем привет.

Недавно нарисовалась такая проблема.
Есть циска 1841 с внешним адресом,с которой строится DMVPN туннель до адреса х.х.х.х. За циской (за натом) стоит роутер,а за роутером уже стоит еще одна циска 1921,с которой тоже строится DMVPN туннель до адреса х.х.х.х. Т.е. получается,что с 1 внешнего айпишника строится 2 DMVPN туннеля. Для резервирования интернета на роутере перед 1921 предполагалось поставить 3G модем,на который будет переключаться интернет в случае разрыва канала между циской 1841 и роутером.
В тот момент,когда канал падает,интернет переключается на модем и все хорошо работает.Но вот туннель при этом не поднимается,хотя в sh isacmp sa пишет QM_IDLE ,но на самом деле он не работает и OSPF не расходится.

В связи с этим вопрос : почему автоматически не поднимается туннель при падении канала и переходе на 3G ( если его руками перезагрузить,то через какое-то кол-во манипуляций, он поднимется)?

И еще вообще возможна ли корректная работа нескольких DMVPN туннелей с 1 внешнего адреса.
Если нет,то какое альтернативный вариант в данном случае лучше применить?

0

@gerhardik

Примерная схема во вложении

Миниатюры

 

0

@insect_87

не понял где хаб, где spoke? хаб навреное с х.х.х.х? зачем столько туннелей?
надо два туннеля настраивать, ты ж в настройках интерфейса туннеля на spoke указываешь tunnel source , он же в случае с двумя провайдерами разный будет
а провадеры на ip sla тестятся? и track'ом переключается дефолтный маршрут?

0

@gerhardik

Хаб - х.х.х.х .Споука 2 шт - 1841 и 1921.IP sla нет,т.к. в 1 случае оба маршрутизатора выходят в инет через 1841 ,а во втором 1921 выходит через 3G модем. 2 туннеля надо,потому что 2 маршрутизатора это 2 отдельных сегмента сети,которые должны быть автономными в случае падения канала между ними.
Tunnel source для 1921 одинаковый,потому что он выходит через роутер Asus,в котором торчит свисток,т.е. для циски ничего не меняется

0