Симптомы

Не работает профиль BFD со включенным Echo режимом

Решение

1. Включите разрешение сервиса BFD на зоне
2. Настройте разрешающее правило МСЭ для BFD echo (для UserGate это сервис UDP с src/dst port -3785, Cisco UDP src port- 49152, dst-port 3785)

Причина

Причина в принципе работы Echo режима. Echo пакеты отличаются от control тем, что имеют адрес назначения равный адресу источника. Попадая на соседнюю систему они проходят весь обычный Forwarding path, таким образом обеспечивая более полное тестирование работоспособности системы.