1.每日可签到答题一次，每签到一次可获得5积分，连续签到10天额外奖励50积分，连续签到20天以上额外奖励100积分；连续签到30天以上额外奖励200积分；

　　组网是一台防火墙做出口ie浏览器VPN问题，当前有两条进线，电信和联通都有公网ip，现在是做了策略路由，电信做主的，现在客户vpn访问需求，是设置电信上，客户想要实现冗余，当电信出现问题，能切换到联通。对端都是只有一个公网IP的。相当于两个公网ip对接一个公网ip，并且感兴趣流量一样。

　　对端是飞塔防火墙，当前是防火墙页面配置的ipsecvpn，不是gre over ipsec，这样要改的话，有什么思路吗？

　　对端是飞塔防火墙，当前是防火墙页面配置的ipsecvpn，不是gre over ipsec，这样要改的话，有什么思路吗？

　　F1与F2建立两条IPsec隧道，一条主用，一条备用，当主用隧道出现故障时，流量切换到备用隧道。

　　ip local policy-based-route ipsec#本地调用策略路由，如果不配置这个，会导致备用出口的ipsec流量根据路由表走主用出口，从而导致ipsec协商失败。

　　1.IPSec本身没有虚接口，无法实现主备切换，因此采用GRE over IPsec方式利用GRE的Tunnel接口实现主备切换。

　　2.NAT的优先级比IPSec高，因此必须在NAT的感兴趣流中拒绝掉IPSec的数据流，否则数据流会优先被NAT转换，然后会导致无法匹配IPSec感兴趣流。

　　3.F1是双出口，F2是单出口，因此F1必须要配置本地策略路由，确保主接口去对端协商IPSec的流量和备接口协商IPSec的流量分别走各自出口，否则会导致备接口协商IPSec的流量根据路由表走主接口，从而无法协商IPSec SA。

　　您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.邮箱，我们会在审核后尽快给您答复。

　　我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

　　您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.邮箱，我们会尽快处理。

　　1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）

　　我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。