ma se fai un gateway in heartbeat con un altro gateway (giusto per sicurezza) che semplicemente "pinga" il router come un nodo e se sta giù riconfigura solo se stesso?
mi sa che hai ragione... e' la soluzione migliore, vorrei vedere anche di non usare il ping ma l'snmp

sui due gw. in alta affidabilita' ho il problema del terminatore, infatti terminatore vpn e gw devono coincidere e metterli in carp, ho paura di aver problemi con i tunnel

cmq. la dritta e' buona, grazie

se avete altre idee sono pronto per un brainstorming

ciao a tutti