>>>>Up! >>> >>> >>>аутентификация пиров на основании чего? ключи или сертификаты? >>>если в момент падения с кошки попробовать пинговать внутренний адрес другой? >>>если сделать clear cry sa ? >>>clea cry isakmp? >> >>только, что отвалился сайт, после его поднятия я снова тут! >> >>1. pre-shared keys >>2. с одной и со второй кошки пингуется все: и внутренний адрес >>другой и локалка за ней >>3. не делал, не знаю что это даст >построит ваш тунель заново. > >> >>На этот раз после падения, зашел через web интерфейс на 2811 (Main >>Cisco) - в логах пусто >>зашел на 1811 (Site Cisco) пусто, посмотрел Tunnel Status: Up >>но заметил что Send Error Packet зашкаливает за 16 000, сделал Clear >>Tunnel, все заработало. >> >>С чем это может быть связанно, может кто-то из Site Lan подцепил >>заразу и она валит черт пойми что? Очень напрягает отсутствие логгинга >>по этим ошибкам, как их включить?! >conf t >logg on >logg mon 7 >logg con 7 >? это у меня сделано: Syslog logging: enabled (1 messages dropped, 1 messages rate-limited, 0 flushes, 0 overruns, xml disabled, filtering disabled) Console logging: level debugging, 67 messages logged, xml disabled, filtering disabled Monitor logging: level debugging, 0 messages logged, xml disabled, filtering disabled но о падении/затыке тунеля ничего не сказанно, или о том, что 16000 ошибок в Send тоже ничего ((
|