https://opennet.me/openforum/vsluhforumID6/23737.html Здравствуйте!<br>Никак не могу решить проблему с (ни с того, ни с сего :) ) периодическим крахом туннельных интерфейсов.<br>В организации настроены туннели между подразделениями - гл. здание &lt;-&gt; 1 подразделение, гл. здание &lt;-&gt; 2 подразделение, 1 подразделение &lt;-&gt; 2 подразделение. Оборудование - cisco 2811 (12.4 C2800NM-ADVIPSERVICESK9-M) (гл.) + cisco 1841 (15.1 C1841-ADVIPSERVICESK9-M (подразд.)<br>Проблема в том, что периодически пропадает связь по внутренним номерам между гл. зданием и подразделениями, при этом связь между подразделениями 1-2 сохраняется, поэтому делаю вывод о проблеме в главном маршрутизаторе (2811). Оба туннеля падают с ошибкой %CRYPTO-5-SESSION_STATUS: Crypto tunnel is DOWN. После этого пинг перестает ходить. Помогает только reload [confirm] :) Shut - no shut - эффект нулевой. Uptime бывает и 7 дней, и 20 дней. Туннели падают в ночное время, поэтому идею о нехватке ресурсов маршрутизатора отмёл. Смена IOS проблемы не решила. Чешу репу уже который 3 месяц.<br><br>sh run<br><br>Current configuration : https://opennet.me/openforum/vsluhforumID6/23737.html#3 Tue, 22 May 2012 08:16:18 GMT &gt;&gt; Эх-хехе.. :( Подскажете?<br>&gt; crypto isakmp invalid-spi-recovery <br><br>Спасибо огромное! Правда, команду еще не пробовал. Только из отпуска вышел. Думаю, на днях возникнет возможность проверить команду ;)<br> https://opennet.me/openforum/vsluhforumID6/23737.html#2 Fri, 04 May 2012 02:47:41 GMT &gt; Эх-хехе.. :( Подскажете?<br><br>crypto isakmp invalid-spi-recovery<br><br> https://opennet.me/openforum/vsluhforumID6/23737.html#1 Tue, 01 May 2012 18:40:19 GMT Эх-хехе.. :( Подскажете?<br>