VRRPを使用してルーターを二重(冗長)化します。
メインルーターを192.168.254.251、バックアップルーターを192.168.254.252とし仮想ルーターを192.168.254.254とします。
メインルーターの設定
ip lan1 address 192.168.254.251/24
ip lan1 vrrp 1 192.168.254.254 priority=100
バックアップルーターの設定
メインルーターとpp接続が競合しないよう、pp 1の常時接続は取り外しておきます。
ip lan1 address 192.168.254.252/24
ip lan1 vrrp 1 192.168.254.254 priority=90
pp select 1
no pp always-on on
IPsecの設定
IPsecを使用している場合、両方のルーターにある設定を以下のように変更します。
ipsec ike local address 1 vrrp lan1 1