>>>>>Up!
>>>>
>>>>
>>>>аутентификация пиров на основании чего? ключи или сертификаты?
>>>>если в момент падения с кошки попробовать пинговать внутренний адрес другой?
>>>>если сделать clear cry sa ?
>>>>clea cry isakmp?
>>>
>>>только, что отвалился сайт, после его поднятия я снова тут!
>>>
>>>1. pre-shared keys
>>>2. с одной и со второй кошки пингуется все: и внутренний адрес
>>>другой и локалка за ней
>>>3. не делал, не знаю что это даст
>>построит ваш тунель заново.
>>
>>>
>>>На этот раз после падения, зашел через web интерфейс на 2811 (Main
>>>Cisco) - в логах пусто
>>>зашел на 1811 (Site Cisco) пусто, посмотрел Tunnel Status: Up
>>>но заметил что Send Error Packet зашкаливает за 16 000, сделал Clear
>>>Tunnel, все заработало.
>>>
>>>С чем это может быть связанно, может кто-то из Site Lan подцепил
>>>заразу и она валит черт пойми что? Очень напрягает отсутствие логгинга
>>>по этим ошибкам, как их включить?!
>>conf t
>>logg on
>>logg mon 7
>>logg con 7
>>?
>
>это у меня сделано:
>Syslog logging: enabled (1 messages dropped, 1 messages rate-limited,
>
> 0 flushes, 0 overruns, xml disabled, filtering
>disabled)
> Console logging: level debugging, 67 messages logged, xml
>disabled,
>
> filtering disabled
>
> Monitor logging: level debugging, 0 messages logged, xml
>disabled,
>
> filtering disabled
>
>
>но о падении/затыке тунеля ничего не сказанно, или о том, что 16000
>ошибок в Send тоже ничего ((
этих ошибок не будет, как и не будет в логе ошибок например на интерфейсе.
попробуйте для начала ИОС обновить.
при пропадании тунеля связь с провайдером остается нормальной?
|
Вариант для распечатки
Маршрутизаторы CISCO и др. оборудование. (Public)
(ok) on 01-Сен-06, 14:49 
