Failover VPN на чистом IPsec

[cehth]

Интересует тема отказоустойчивого VPN через двух провайдеров для соединения двух подсетей на чистом IPsec.
Подскажите пожалуйста, есть какие-нибудь рабочие схемы?

[jffulcrum]

Если со всех сторон статика, то просто настраивается x2 комплекта туннелей с IPSec, рекомендуется IPIP, и x2 комплекта маршрутов с разными метриками. Время переключения - секунды, схема проста и понятна в обслуживании. Путем доп.извратов в mangle и route можно добиться одновременной работы обоих туннелей для околонулевого даунтайма, в ущерб простоте и понятности конфигурации.

[vvertexx]

а чего не ospf поверх gre как общепринято на других вендорах? без всяких извратов и стандартными способами

[maa1]

Человек же написал - "на чистом IPsec". На нём нет маршрутов, там политики.

[cehth]

Спасибо!
Да, в данном случае меня интересует pure Ipsec. Но и мнение по другим вариантам тоже очень интересно!

Подскажите пожалуйста IPIP vs GRE - что лучше предпочесть? Какие плюсы/минусы?