Ist die Gegenstelle auch Sophos? Dann würde ich über einen RED-Tunnel nachdenken, der ist deutlich flexibler. Ansonsten vielleicht den Hauptstandort nicht über IP-Adresse sondern sowas wie DnyDNS anbinden. Dort müss natürlich eine Standby-Konfiguration existieren die an das andere Interface gebunden ist.
↧