Исходное сообщение
"OSPF: вчегда ходить через дешевый канал" Отправлено Pve1, 21-Апр-10 23:04
1.) Чтобы было проще - убирайте Crypto map с интернет-интерфейса. Создайте IPSec-профайлы. И как то так: crypto ipsec profile myprof   set transform-set mytrans interface Tunnel0   tunnel mode ipsec ipv4   tunnel protection ipsec profile myprof Это существенно упростит конфигурацию шифрования на тунельном интерфейсе.. И предполагаю, OSPF через тунель в результате корректнее заработает. 2.) Какой трафоик вы шифруете на L2VPN интерфейсе? OSPF трафик шифруете? Я бы не стал. ИМХО достаточно md5 аутентификации - зато стабильность существенно возрастет. А то, что у вас там сетки 10.0.0.0 - это и так всем известно))) Посмотрите, какой у вас delay на интерфейсах - у OSFP метрика комбинированная, не только от явно прописанной bandwith зависит. Врядли конечно - но может метрика одинаковая выходит? Попробуйте дебаг посмотреть на момент переключения.