Симптомы

Происходит переключение шлюза по умолчанию, причем два раза, в журнале событий при этом отображается адрес одного шлюза по умолчанию и адреса сразу двух шлюзов

Решение

Согласно следующей статьи документации https://docs.usergate.com/nastrojka-shlyuzov_1070.html

Шлюзы могут работать в двух режимах:

1) Балансировка трафика между шлюзами

Установить флажок Балансировка и указать Вес каждого шлюза. В этом случае весь трафик в интернет будет распределен между шлюзами в соответствии с указанными весами (чем больше вес, тем большая доля трафика идет через шлюз).

При распределении трафика между шлюзами с разными весами происходит:
1.Вычисление хэша от адресов источника и назначения
2.Выбор шлюза

Трафик распределяется с учётом весов. Пусть настроены 2 шлюза:
n1, n2 — сессии, проходящие через шлюзы
w1, w2 — веса шлюзов.

Тогда сессии между шлюзами будут распределяться согласно n1/w1 = n2/w2.

2) Основной шлюз с переключением на запасной:

Выбрать один из шлюзов в качестве основного и настроить Проверку сети, нажав на одноименную кнопку в интерфейсе. Проверка сети проверяет доступность хоста в интернет (с помощью ping) с указанной в настройках периодичностью, и в случае, если хост перестает быть доступен, переводит весь трафик на запасные шлюзы в порядке их расположения в консоли(в случае если в текущей сессии не менялся порядок сортировки отображаемых шлюзов, смена порядка сортировки не влияет на процесс выбора шлюза).
По умолчанию проверка доступности сети настроена на работу с публичным DNS-сервером Google (8.8.8.8), но может быть изменена на любой другой хост по желанию администратора.

Состояние шлюза определяется следующим образом:

1) Проверка сети отключена

Шлюз считается доступным, если NGFW может получить его MAC-адрес с помощью ARP-запроса. Проверка наличия доступа в интернет через этот шлюз не производится.
Если MAC-адрес шлюза не может быть определен, шлюз считается недоступным.

2) Проверка сети включена

Шлюз считается доступным, если:

• NGFW может получить его MAC-адрес с помощью ARP-запроса
• Проверка наличия доступа в интернет через этот шлюз завершилась успешно.

В противном случае шлюз считается недоступным.

Также вы можете ознакомиться с другими нюансами работы Проверки сети в статье https://sd.usergate.com/articles/482

Причина

Включен режим балансировки на шлюзах и при этом проверка сети.
Если вам необходим режим балансировки, то выключите проверку сети, тогда не будет переключений шлюза.

Примечание

Вес в значении 0 отключает шлюз, даже при отключённой балансировке.