Как создать второй активный туннель через резервный маршрут

Уважаемые гуру, требуется совет.
Есть cisco ASA, на ней несколько провайдеров, есть основной маршрут с минимальной метрикой, через него строится много туннелей. Пытаюсь построить особый тунель с одним пиром через резервного провайдера, т.е. пытаюсь поднять одновременно 2 туннеля с разных интерфейсов, написал роут до пира через резервного провайдера, однако такой тунель не поднимается. Можете показать какие то примеры таких задач?

Добавлено через 11 минут
на данный момент вот такое у меня набито, ключевые пункты

route prov1 0 0 шлюз пров1
route prov3 3.3.3.3 255.255.255.255 шлюз пров3

crypto map VPN 10 match address ACL1
crypto map VPN 10 set pfs group5
crypto map VPN 10 set peer 1.1.1.1
crypto map VPN 10 set transform-set vpn AES
crypto map VPN 10 set security-association lifetime seconds 604800
crypto map VPN 10 set security-association lifetime kilobytes 1073741824
crypto map VPN 20 match address ACL2
crypto map VPN 20 set pfs group5
crypto map VPN 20 set peer 2222
crypto map VPN 20 set transform-set AES
crypto map VPN 20 set security-association lifetime seconds 28800
crypto map VPN 20 set security-association lifetime kilobytes 4608000
crypto map VPN interface prov1
crypto map VPN interface prov2

crypto map VPN5 317 match address ACL3
crypto map VPN5 317 set pfs group5
crypto map VPN5 317 set peer 3.3.3.3
crypto map VPN5 317 set transform-set AES
crypto map VPN5 317 set security-association lifetime seconds 28800
crypto map VPN5 317 set security-association lifetime kilobytes 4608000
crypto map VPN5 interface prov3

ну тунель группу 333 не привожу, через prov1 тунель устанавливается. Через prov3 не хочет

0

мало входных данных схему давайте и конфиг асы

0

а АСА вообще умеет строить параллельные активные туннели на своих интерфейсах?Может есть примеры? Я просто не нашёл

0

debug смотрите, а для дальнейшей беседы повторюсь нужна схема и конфиг

0