Добрый день!При запуске роутера тунель поднимается и работает, но через какое-то время перестает идти трафик из одной сети в другую.
в term mon при этом ничего не сыпется (например interface tunnel 10 is DOWN), интернет на обоих концах в этот момент не пропадает - ПРОВЕРЕНО!
Если зайти и сделать Shutdown interface tunnel 10, а потом no shutdown - ничего не меняется! Помогает только перезапуск роутера или sh/no sh ATM Interface
Топология:
10.10.0.0/24 - CISCO_2801 - StaticWANIp <<Internet>> StaticWANIp - CISCO_857 - 10.10.18.0/28
Конфигурации:
CISCO_2801
Building configuration...
!
boot-start-marker
boot system flash c2801-adventerprisek9-mz.124-15.T1.bin
boot-end-marker
!
crypto isakmp policy 1
encr 3des
authentication pre-share
group 2
crypto isakmp key UralsK address 88.204.222.xx
!
crypto ipsec transform-set UralsK esp-3des esp-sha-hmac
!
crypto ipsec profile UralsK
set transform-set UralsK
!
interface Tunnel10
description IpSec Uralsk
ip address 10.10.253.41 255.255.255.252
ip tcp adjust-mss 1380
load-interval 30
tunnel source BVI 1
tunnel destination 88.204.222.xx
tunnel mode ipsec ipv4
tunnel protection ipsec profile UralsK
!
ip route 0.0.0.0 0.0.0.0 BVI 1
ip route 10.10.18.0 255.255.255.240 Tunnel10
...
end
CISCO_857
!
boot-start-marker
boot system flash c850-advsecurityk9-mz.124-15.T10.bin
boot-end-marker
!
crypto isakmp policy 1
encr 3des
authentication pre-share
group 2
crypto isakmp key UralsK address 88.204.153.xx
!
!
crypto ipsec transform-set UralsK esp-3des esp-sha-hmac
!
crypto ipsec profile UralsK
set transform-set UralsK
!
interface Tunnel10
description IpSec Uralsk
ip address 10.10.253.42 255.255.255.252
ip tcp adjust-mss 1380
load-interval 30
tunnel source BVI 1
tunnel destination 88.204.153.xx
tunnel mode ipsec ipv4
tunnel protection ipsec profile UralsK
!
!
interface Vlan1
description LAN
ip address 10.10.18.1 255.255.255.240
ip nat inside
ip virtual-reassembly
ip tcp adjust-mss 1452
!
ip route 0.0.0.0 0.0.0.0 BVI 1
ip route 10.10.0.0 255.255.0.0 Tunnel10
!
logging source-interface Vlan1
logging 10.10.10.16
!
...
End
Вариант для распечатки
