Есть IPSec тунель,
Назовите причины ошибки следующего содержания: %CRYPTO-4-IKMP_NO_SA: IKE message from X.X.X.X has no SA and is not an initialization offer, Если:

- Время фаз 1 и 2 согласовано с двух сторон;
- Системное время(на одном летнее на другом зимнее) и временные пояса одинаковы.

• почему?  %CRYPTO-4-IKMP_NO_SA,Myxa, 13:35 , 04-Июн-09
  • почему?  %CRYPTO-4-IKMP_NO_SA,Pve1, 10:28 , 11-Июн-09
    • почему?  %CRYPTO-4-IKMP_NO_SA,Николай, 17:52 , 12-Июн-09

>Есть IPSec тунель,
>Назовите причины ошибки следующего содержания: %CRYPTO-4-IKMP_NO_SA: IKE message from X.X.X.X has no SA and is not an initialization offer, Если:
>
>- Время фаз 1 и 2 согласовано с двух сторон;
>- Системное время(на одном летнее на другом зимнее) и временные пояса одинаковы.
>

Причины:
1. lifetime 2 согласованы точно?
2. Попробуйте clear crypto sa?
3. Ошибки софта?

>[оверквотинг удален]
>>Назовите причины ошибки следующего содержания: %CRYPTO-4-IKMP_NO_SA: IKE message from X.X.X.X has no SA and is not an initialization offer, Если:
>>
>>- Время фаз 1 и 2 согласовано с двух сторон;
>>- Системное время(на одном летнее на другом зимнее) и временные пояса одинаковы.
>>
>
>Причины:
>1. lifetime 2 согласованы точно?
>2. Попробуйте clear crypto sa?
>3. Ошибки софта?

crypto isakmp invalid-spi-recovery
crypto isakmp keepalive 10 periodic

Эти команды могут поспособствовать.

>[оверквотинг удален]
>>
>>Причины:
>>1. lifetime 2 согласованы точно?
>>2. Попробуйте clear crypto sa?
>>3. Ошибки софта?
>
>crypto isakmp invalid-spi-recovery
>crypto isakmp keepalive 10 periodic
>
>Эти команды могут поспособствовать.

у меня такое было когда "интересный" трафик не попадал куда надо :)
Попробуй sh crypto session detail
и посмотри сколько скриптованых и раскриптованых пакетов, если только в одну сторону причина ясна