URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 22857
[ Назад ]

Исходное сообщение
"Подвисание reverse-route"
Отправлено gagner , 11-Июл-11 12:26

Добрый день, многоуважаемый All!
Не сталкивался ли кто с подвисанием revers-route?
Схема примитивна. Есть "хаб" с одинаковым крипто-мапом на разных ван-интерфейсах:
crypto dynamic-map DMAP 10
set transform-set SET1 SET2
match address ACL
reverse-route
!
crypto map MAP 10 ipsec-isakmp dynamic DMAP
Есть "споки" с основным и резервным каналами, переключение осуществляется скриптами по недоступности peer'а по основному каналу. В общем случае все работает отлично, но периодически "хаб" не удаляет статики полученные реверс-рутом. Их невозможно удалить clear route - только перезагрузкой.
Хабами выступали разные cisco-железки: 7206, 3945, 1945 - и на всех на них случается это зависание. Как это побороть? Куда смотреть? (ospf+gre и прочая вкусная динамика - невозможны)

Содержание

Подвисание reverse-route,Николай_kv, 17:53 , 11-Июл-11
- Подвисание reverse-route,gagner, 15:24 , 12-Июл-11
  - Подвисание reverse-route,Николай_kv, 16:07 , 12-Июл-11

Сообщения в этом обсуждении

"Подвисание reverse-route"
Отправлено Николай_kv , 11-Июл-11 17:53

>[оверквотинг удален]
> reverse-route
> !
> crypto map MAP 10 ipsec-isakmp dynamic DMAP
> Есть "споки" с основным и резервным каналами, переключение осуществляется скриптами по
> недоступности peer'а по основному каналу. В общем случае все работает отлично,
> но периодически "хаб" не удаляет статики полученные реверс-рутом. Их невозможно удалить
> clear route - только перезагрузкой.
> Хабами выступали разные cisco-железки: 7206, 3945, 1945 - и на всех на
> них случается это зависание. Как это побороть? Куда смотреть? (ospf+gre и
> прочая вкусная динамика - невозможны)
вычистить маршрут можно clear vpn-sessiondb.
А вообщем это признанный косяк со стороны Циско с которым они упорно нихрнена не хотят делать еще с 7 версии.
Ситуация аналогичная решения пока нет.

"Подвисание reverse-route"
Отправлено gagner , 12-Июл-11 15:24

Пичаааль. Чем дальше в лес, тем грустнее быть адептом cisco. ((
"clear vpn-sessiondb" - фаервольная команда (синтаксис PIX/ASA), а можно ли чем-нибудь почистить на рутерах?

"Подвисание reverse-route"
Отправлено Николай_kv , 12-Июл-11 16:07

> Пичаааль. Чем дальше в лес, тем грустнее быть адептом cisco. ((
> "clear vpn-sessiondb" - фаервольная команда (синтаксис PIX/ASA), а можно ли чем-нибудь
> почистить на рутерах?
мей би clear crypto session