Исходное сообщение
"VPN на IPSEC'e иногда подвисает, как правило, на 1 час " Отправлено Nikolay, 29-Авг-07 02:20
Прошу помощи в разрешении проблемы: VPN на IPSEC'e иногда подвисает, как правило, на 1 час Используем роутер Cisco SB101-K9: туннель задаем как указано ниже: crypto isakmp policy 20 hash md5 authentication pre-share crypto isakmp key xxxxxxxxxxxxxxxxx address 217.14.48.65 crypto isakmp keepalive 60 5 crypto isakmp nat keepalive 10 ! ! crypto ipsec transform-set myset esp-des esp-md5-hmac ! crypto map toRemoteSite 10 ipsec-isakmp set peer 217.14.48.65 set transform-set myset match address 111 И поднимаем его на интерфейсе: ! interface Ethernet1 ip address 192.168.200.60 255.255.255.0 ip access-group 101 in no ip redirects no ip unreachables no ip proxy-arp ip route-cache flow duplex auto no cdp enable crypto map toRemoteSite ! Случается подвисание канала в самый неподходящий момент. И как правило через ~ 1час , если ничего не делать, он сам поднимается. Чтобы столько не ждать, опускаю/поднимаю int e1 или перепрописываю строку crypto map toRemoteSite на этом int e1. Когда канал висит на sh cry isa sa дает следующее dst             src             state          conn-id slot status 217.14.48.65    192.168.200.60  MM_NO_STATE          0    0 ACTIVE 217.14.48.65    192.168.200.60  MM_NO_STATE          0    0 ACTIVE (deleted) Как это исправить? Или поставить проверку и по ней делать перезапуск. Час слишком большой простой, а доступ до железки есть не всегда.