А вот, кстати, сегодня кейс.
Клиент держит VPS в AWS, с 2-мя VPN до своего партнёра, 4 туннеля. Без BGP, вся маршрутизация статична, приоритет маршрутов или одной VPN над другой нигде не указан. Партнёр утверждает что на днях один из их каналов упал, вместе с одной из VPN, но всё отработало нормально. Клиент говорит что да, ничего не упало. График показывает что да, шёл траффик по одной VPN, потом пошёл по другой, потом опять пошёл по первой.

Мы подозреваем что партнёр темнит и они что-то там передёрнули, т.к. неделю назад тоже падало, само не поднялось. Клиент с партнёром и с его провайдером 4 часа ругались по Зуму, выясняя кто виноват и что делать. Пруфов нет.

Так что не однозначно. Не исключено, что AWS VPN как-то договорилась с Palo Alto партнёра. Будем саппорт AWS теребить, на предмет как оно должно себя вести без BGP.