>>779
トンネル用ルーティングどうしようと思ってたけど
http://www.rtpro.yamaha.co.jp/RT/docs/example/backup/vpn_backup_example8.html#rt1
が一番楽そう。


頭悪い俺用メモ(本社、1拠点)
〓本社側
・トンネル2作成
 既存トンネル1のremote nameを変えたもの
 例:ipsec ike remote name 2 kyoten-backup key-id

・バックアップ設定追加
tunnel select 1 (既存トンネル)
tunnel backup tunnel 2 switch-interface=on


〓拠点側
・トンネル2作成
ipsec ike remote address 2 <※本社DDNSホスト名>
ipsec ike local name 2 kyoten-backup key-id
 ※本社にある監視カメラとか独自に取得してるDDNSホスト名
  DiCEをサーバに仕込んでもいいかも

・バックアップ設定追加
tunnel select 1 (既存トンネル)
tunnel backup tunnel 2 switch-interface=on

〓障害試験
no ipsec ike remote address 1を実行して1分ぐらい待つ