Подскажите поажалуста почему может не работать туннель
сторона
1)Building configuration...

!
no aaa new-model
!
resource policy
!
ip subnet-zero
!
!
ip cef
no ip dhcp use vrf connected
ip dhcp excluded-address 192.168.1.254
!
ip dhcp pool nyagan
   import all
   network 192.168.1.0 255.255.255.0
   default-router 192.168.1.254
!
!
!
!
interface Tunnel3
ip address 10.1.100.2 255.255.255.252
ip mtu 1420
tunnel source FastEthernet0/0
tunnel destination Н.Н.Н.Н
!
interface FastEthernet0/0
ip address Е.Е.Е.Е 255.255.255.252
ip nat outside
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 192.168.1.254 255.255.255.0
ip nat inside
ip tcp adjust-mss 500
duplex auto
speed auto
no cdp enable
!
!
ip classless
ip route 0.0.0.0 0.0.0.0 FastEthernet0/0
!
ip nat inside source list 1 interface FastEthernet0/0 overload
!
access-list 1 permit 192.168.1.0 0.0.0.255
access-list 101 permit gre host 10.1.100.2 host 10.1.100.1

Сторона 2

Current configuration : 162 bytes
!
interface Tunnel3
description ngres
ip address 10.1.100.1 255.255.255.252
ip mtu 1420
tunnel source FastEthernet0/0(Н.Н.Н.Н)
tunnel destination Е.Е.Е.Е
end

Если пингануть на стороне 2
gw-02#ping 10.1.100.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.1.100.2, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
То на стороне 1 видим

*Jan 28 09:10:57.998: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1
*Jan 28 09:10:59.970: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1
*Jan 28 09:11:03.930: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1
*Jan 28 09:11:05.934: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1

• Не работает gre tunnel,vovat, 13:49 , 28-Янв-08
  • Не работает gre tunnel,father, 13:54 , 28-Янв-08
  • Не работает gre tunnel,father, 13:55 , 28-Янв-08
• Не работает gre tunnel,ajaxx, 13:55 , 28-Янв-08
  • Не работает gre tunnel,father, 17:39 , 28-Янв-08
  • Не работает gre tunnel,father, 17:42 , 28-Янв-08

У вас gre c H.H.H.H до E.E.E.E нигде не запрещен ?
101 acl хоть и не используется, но судя по конфигу неверен.

>[оверквотинг удален]
>Type escape sequence to abort.
>Sending 5, 100-byte ICMP Echos to 10.1.100.2, timeout is 2 seconds:
>.....
>Success rate is 0 percent (0/5)
> То на стороне 1 видим
>
>*Jan 28 09:10:57.998: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1
>*Jan 28 09:10:59.970: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1
>*Jan 28 09:11:03.930: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1
>*Jan 28 09:11:05.934: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1

>[оверквотинг удален]
>>Type escape sequence to abort.
>>Sending 5, 100-byte ICMP Echos to 10.1.100.2, timeout is 2 seconds:
>>.....
>>Success rate is 0 percent (0/5)
>> То на стороне 1 видим
>>
>>*Jan 28 09:10:57.998: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1
>>*Jan 28 09:10:59.970: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1
>>*Jan 28 09:11:03.930: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1
>>*Jan 28 09:11:05.934: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1

Да я уже разобрался на cisco asa надо было открыть дырку, теперь проблема с маршрутизацийе eigrp

>[оверквотинг удален]
>>Type escape sequence to abort.
>>Sending 5, 100-byte ICMP Echos to 10.1.100.2, timeout is 2 seconds:
>>.....
>>Success rate is 0 percent (0/5)
>> То на стороне 1 видим
>>
>>*Jan 28 09:10:57.998: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1
>>*Jan 28 09:10:59.970: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1
>>*Jan 28 09:11:03.930: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1
>>*Jan 28 09:11:05.934: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1

Да спасибо за ответ, уже сделал, тепрерь с маршрутизацией eigrp не могу сладить, не пойму где затык, раньше такие схемы легко отлаживал.

>access-list 101 permit gre host 10.1.100.2 host 10.1.100.1

а это зачем? этот лист точно нигде не применен?

>>access-list 101 permit gre host 10.1.100.2 host 10.1.100.1
>
>а это зачем? этот лист точно нигде не применен?

Его уже нет, с рекрусивными маршрутами тоже справился инфу нашел на сisco.com :).
Большое спасибо за помощь всем!

>>access-list 101 permit gre host 10.1.100.2 host 10.1.100.1
>
>а это зачем? этот лист точно нигде не применен?

А этого маршрута уже нет. Сначала предпологалось делать ipsec но потом передумал.

все разобрался и с eigrp и с остальными траблами. Ог спасибо всем кто помогал.