я понимаю, что есть мультиван и МСЭ. дело в деталях. как я понял, при настройке мультивана настраиваются шлюзы и используется один канал, а если канал падает, то используется 2-ой канал и так далее. но мне то нужно в единицу времени использовать 2 канала связи - Интернет для доступа пользователей в Интернет (1-ый канал), MPLS канал (или 2-ой Интернет канал) для шифрованного VPN взаимодействия (2-ой канал). Т.е. в единицу времени у меня будет работать 2 канала на АПКШ. я не совсем понимаю, как это настроить или где прочитать про подобную настройку.

через MPLS можно сделать статический или динамический узкий маршрут.

Сев брось схемой

да, через 2-ой канал Интернет (который используется не для доступа в Интернет, а для резервирования MPLS канала) так же можно прописать статикой белые адреса удаленных VPN хостов. вот только как VPN переключать между MPLS и 2-ым каналом в Интернет, чтобы через 1-ый канал Интернета ЛВС во вне (в Интернет) ходила?

это чисто VPN взаимодействие. и тут можно было бы сделать мультиван, если бы не нужно было бы через 3-ий канал (отдельный канал в Интернет для доступа пользаков в сеть Интернет) ЛВС в Интернет выпускать.

Пропишите внешние адреса всех КШ на L3VPN через машрутизатор L3VPN. Аналогично для Интернет канала. И используйте мультиван, что-то не вижу тут проблем покрайней мере на версии 3.9.

я так и хотел сделать. но как я понял, мультиван шлюз по умолчанию перекладывает. т.е. статика меня не спасет. или  не правильно понимаю мультиван и мультиван переключает не шлюз по умолчанию, а что-то иное?

но надо еще натить людей в инет, а при этом инет не основной канал для ВПН

попробуйте покурить в сторону маршрутизации

без мультивана

статика приоритетнее чем маршрут по умолчанию, без разницы какой дефолт выберет мультиван, если у Вас есть маршруты до внешних(по топологии) адресов КШ

так у меня интернет для ЛВС отвалится, если мультиван перерулит дефолт на MPLS.

так вы же сами выше хотели переключаться на второй канал)

если Вам нужен интернет на L3VPN канале то это другая задача совсем

я же говорил. у меня 3 канала. 1 интернет - для доступа в Интернет пользователей, 2 других - для VPN. один из двух - MPLS, второй из двух - Интернет. у меня 2 проблемы: 1-ая я не понимаю, как мне сохранить доступ в Интернет для ЛВС, если я буду использовать мультиван (как я понимаю - никак). 2-ая - если я сделаю дефолт в инттернет по 1-ому каналу, раскидаю статикой удаленных VPN соседей по 2-м другим каналам, то как мне осуществлять переключение VPN по 2-м каналам (MPLS и Интернет), без мультивана?

понял Вас. Я бы использовал мультиван на интернет каналах, с автоматическим исходящим натом в настройках. Для VPN прописал бы статику. Но если мне не изменяет память проблема с наименьшим номером интерфесом осталась, поэтому основной интерфейс для VPN должен быть с наименьшим номером em0 например. Когда КШ не будет получать тестовые туннельные пакеты на em0, он пойдет искать КШ по другому адресу, для которго у Вас маршрут ужу статический маршрут через другой канал

как же много все таки в континенте подводных камней о которые можно разбить ногу

почитаю доку в этом направлении. спасибо.

День добрый - соболь 3.2 айбатоны работают настроены, но для флешки строчка не горит, в мануалах не нашёл что для этого нужно переключить джамперы. Видос видел говорят мать не подходит.

Что скажите