Исходное сообщение
"падает VPN" Отправлено ilya, 05-Сен-06 16:37
>>>>>Up! >>>> >>>> >>>>аутентификация пиров на основании чего? ключи или сертификаты? >>>>если в момент падения с кошки попробовать пинговать внутренний адрес другой? >>>>если сделать clear cry sa  ? >>>>clea cry isakmp? >>> >>>только, что отвалился сайт, после его поднятия я снова тут! >>> >>>1. pre-shared keys >>>2. с одной и со второй кошки пингуется все: и внутренний адрес >>>другой и локалка за ней >>>3. не делал, не знаю что это даст >>построит ваш тунель заново. >> >>> >>>На этот раз после падения, зашел через web интерфейс на 2811 (Main >>>Cisco) - в логах пусто >>>зашел на 1811 (Site Cisco) пусто, посмотрел Tunnel Status: Up >>>но заметил что Send Error Packet зашкаливает за 16 000, сделал Clear >>>Tunnel, все заработало. >>> >>>С чем это может быть связанно, может кто-то из Site Lan подцепил >>>заразу и она валит черт пойми что? Очень напрягает отсутствие логгинга >>>по этим ошибкам, как их включить?! >>conf t >>logg on >>logg mon 7 >>logg con 7 >>? > >это у меня сделано: >Syslog logging: enabled (1 messages dropped, 1 messages rate-limited, >             >    0 flushes, 0 overruns, xml disabled, filtering >disabled) >    Console logging: level debugging, 67 messages logged, xml >disabled, >             >         filtering disabled > >    Monitor logging: level debugging, 0 messages logged, xml >disabled, >             >         filtering disabled > > >но о падении/затыке тунеля ничего не сказанно, или о том, что 16000 >ошибок в Send тоже ничего (( этих ошибок не будет, как и не будет в логе ошибок например на интерфейсе. попробуйте для начала ИОС обновить. при пропадании тунеля связь с провайдером остается нормальной?