5516双线接入 IPSEC VPN问题

[Junjie]

请教下各位，大致的场景是这样，总部5516防火墙，一条电信拨号光纤，一条专线接入，防火墙有ip address pppoe setroute这条指令，导致默认路由只能走拨号光纤，分支也是拨号光纤接入，需要通过总部专线接口的固定IP起VPN，因为总部防火墙默
认路由走拨号光纤，ping不通总部专线的接口地址，VPN建立不了，，这种情况有什么好的办法没有。

[YilinChen]

本帖最后由 YilinChen 于 2020-6-3 16:59 编辑
要看ASA 5516 是否支持 源进源出和由内向外的多线路负载均衡，查一下官网手册，是支持3条以内的默认等价路由的，楼主可以尝试一下。
土一点办法，把分公司的公网IP当做明细路由，下一跳指向专线；每次IPSEVPN中断后重新调整相应配置:P

[Junjie]

嗯，拿到机器了我再研究一下，感谢。