Привет!
Опиши подробнее как ты проверял недоступность primary канала?
Вообще технологии Track IP (у Cisco аналог IP SLA Track) сто лет в обед, не думаю что они что-то смогли поломать.
И ещё, может быть тебе поставить последнюю версию ScreenOS для SSG5/20?
У меня остались ssg5ssg20.6.3.0r27.zip и ssg5ssg20.6.2.0r19.0.zip, а также Loadssg5ssg20v132.d.zip, если надо - могу поделиться.