Добрый день! Всех с наступающим 2011г.!
Помогите разобраться с "новогодней" проблемой, которая уже извлекла:
Есть циска 2811 в головном офисе на ней много туннелей (GRE+IPsec)
с филиалами (локальные адреса 10.х.х.х), в которых разнообразное оборудование
(в основном циски). Провайдер нам предоставляет СПД с "серыми" (172.16.х.х) адресам
все работало норма до последнего времени.С некоторых пор в одном офисе (там Cisco 1841) происходят потери пакетов, причем если пинговать "внешние" адреса то все просто отлично:
#ping 172.16.2.1 rep 300
Type escape sequence to abort.
Sending 300, 100-byte ICMP Echos to 172.16.2.1, timeout is 2 seconds:
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!
Success rate is 100 percent (300/300), round-trip min/avg/max = 36/38/52 ms
если пинговать локальные адреса через туннель то вот такая картина:
ping 10.0.2.1 rep 300
Type escape sequence to abort.
Sending 300, 100-byte ICMP Echos to 10.0.2.1, timeout is 2 seconds:
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!....!!!!!!!!!!!!!!!!!!!!!!!..
...!!!!!!!!!!!!!!!!!!!!!!.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!
Success rate is 96 percent (290/300), round-trip min/avg/max = 36/40/60 ms
Иногда туннель на некоторое время вообще перестает работать. Работать в том офисе просто невозможно в связи с этим.
С чем проблема может быть? У провайдера? Циска 1841 сломанная?
конфиги такие:
в доп.офисе (Cisco 1841)
crypto isakmp policy 1
encr 3des
hash md5
authentication pre-share
crypto isakmp key qqqqqqq address 172.16.0.1
!
!
crypto ipsec transform-set qqq esp-3des esp-sha-hmac
mode transport
!
crypto map qqq 1 ipsec-isakmp
set peer 172.16.0.1
set transform-set qqq
match address 151
interface Tunnel0
ip unnumbered FastEthernet0/0
no ip proxy-arp
ip mtu 1440
no ip mroute-cache
tunnel source FastEthernet0/1
tunnel destination 172.16.0.1
crypto map qqq
!
interface FastEthernet0/0
ip address 10.0.2.1 255.255.255.0
ip helper-address 10.0.0.10
no ip mroute-cache
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 172.16.2.1 255.255.255.0
no ip mroute-cache
duplex auto
speed auto
crypto map qqq
router ospf 1
log-adjacency-changes
network 10.0.0.0 0.255.255.255 area 0
!
ip classless
ip route 0.0.0.0 0.0.0.0 Tunnel0
ip route 172.16.0.0 255.255.0.0 172.16.2.254
!
access-list 151 permit gre host 172.16.2.1 host 172.16.0.1
-----------------------------------------------------------
В головном (Cisco 2811 - таких туннелей там много и все ок)
crypto isakmp policy 1
encr 3des
hash md5
authentication pre-share
crypto isakmp key qqqqqqq address 172.16.2.1
crypto map qqq 2 ipsec-isakmp
set peer 172.16.2.1
set transform-set strong
match address 102
interface Tunnel2
ip unnumbered FastEthernet0/0
no ip proxy-arp
ip mtu 1440
no ip mroute-cache
tunnel source FastEthernet0/1
tunnel destination 172.16.2.1
crypto map qqq
!
interface FastEthernet0/0
ip address 10.0.0.1 255.255.255.0
ip ospf priority 100
duplex auto
speed auto
no mop enabled
!
interface FastEthernet0/1
ip address 172.16.0.1 255.255.255.0
duplex auto
speed auto
crypto map qqq
router ospf 1
log-adjacency-changes
network 10.0.0.0 0.255.255.255 area 0
!
ip classless
ip route 0.0.0.0 0.0.0.0 10.0.0.2
ip route 172.16.0.0 255.255.0.0 172.16.0.254
!
access-list 102 permit gre host 172.16.0.1 host 172.16.2.1
