Привет Позволяет ли опция Tunneled: (используется только для маршрута по умолчанию) добавить второй статический маршрут по умолчанию, который я мог бы направить на VPN,
и только трафик, разрешенный через VPN с помощью PBR/ACP, будет использовать этот маршрут по умолчанию, а корпоративный трафик, направленный на другой IP-адрес для маршрута по умолчанию, не будет затронут? Надеюсь, это имеет смысл

]]>https://sla247.ru/forum/topic/2366/статические-маршруты-ftdRSS for NodeFri, 15 May 2026 14:48:38 GMTMon, 02 Mar 2026 12:41:28 GMT60Привет, @N3om
Туннелированный маршрут по умолчанию применяется только к трафику, поступающему из VPN-туннеля. Поскольку в вашем случае это, по-видимому, не так, используйте PBR для направления любого трафика через туннель; если вам нужна отказоустойчивость, включите отслеживание для этого PBR и укажите альтернативный путь на случай сбоя отслеживания. В следующем документе, помимо прочего, показано, как настроить PBR: https://www.cisco.com/c/en/us/support/docs/security/secure-firewall-threat-defense/222879-configure-dual-active-route-based-site-t.html#toc-hId--1062769679 Спасибо, Кристиан.

]]>https://sla247.ru/forum/post/16669https://sla247.ru/forum/post/16669Mon, 02 Mar 2026 12:41:29 GMT