Два локальных маршрутизатора имеют VPN-подключение к GCP через один Cloud Router; весь трафик проходит через один VPN, и один сеанс BGP завершается сбоем. Какова наиболее вероятная причина?

Если один из VPN-туннелей не работает, это наиболее вероятная причина сбоя сеанса BGP. Даже если трафик проходит через один VPN, Cloud Router ожидает установления BGP-сеансов через оба туннеля для обеспечения избыточности. Неправильная конфигурация VPN-сеанса (например, неверные ключи IKE, несовпадающие параметры фазы 1/2, проблемы с IP-адресацией) предотвратит установление туннеля и, следовательно, сеанса BGP. Брандмауэр мог бы блокировать трафик, но это менее вероятно, чем неправильная конфигурация самого VPN-туннеля. Балансировщик нагрузки не требуется для маршрутизации трафика через VPN. Утверждение о том, что сеансы BGP не установлены между обоими маршрутизаторами, противоречит условию, что один сеанс BGP уже работает.