1. Изменилась Изменилась логика работы проксирования в схеме с схеме с BRAS. Ранее использовались порты 3128/3129 (http/https). Начиная с версии 1.4.1 слушающий порт прокси будет открыт для каждого ядра ESR. Для ESR1000/1200 это будет:
...
В версии 1.4.1 обработка будет идти по порядку следования правил свреху сверху вниз:
route-map users
rule 10 #Трафик начнет обрабатываться с первого правила вниз по порядку
...
ports vrrp filtering exclude vlan #Разрешаем рассылку VRRP анонсов в влане бриджа
exit
4. Для мехнизма механизм VRRP реализована возможность мониторинга доступности определённого IP-адреса. В случае его недоступности VRRP инстанс перейдет в FAULT, переведя в это же состоняие всех членов группы, в которой он состоит.
...
keepalive dst-address <IP адрес> #Адрес, доступность которого мониториться. Адрес должен быть доступен через GRE.
keepalive retries <1-255> #Количество пакетов PING, который отвправляются черз определнный интервал через определенный интервал времени, по умолчанию 6.
keepalive timeout <1-32767> #Интервал, через который отправляються пинги, для контроля доступности удаленноо адресаудаленно адреса, по умолчанию 10.
keepalive dhcp dependent-interface <интерфейс> #Интерфейс, на котором перезапускаем DHCP-клиента, например bridge 1.
...
Важно! Для корректной работы механизма keepalive требуется чтобы на адреса, с которого терминируется GRE и время адренды аренды адреса удовлетворяло формуле
...