https://www.opennet.dev/openforum/vsluhforumID6/19028.html Добрый день. <br><br>Имел маршрутизатор 2621. Он использовался в качестве VPN хаба с порядка 3-х удаленных точек.<br><br>После миграции данного роутера на 2821 (Конфиги абсолютно идентичны старым) один из тунелей не поднимается. isakmp sa не устанавливается. Дебаг показывает следующее:<br><br>*Jun 9 06:02:56.232: ISAKMP (0:0): received packet from 213.138.65.100 dport 500 sport 500 Global (N) NEW SA<br>*Jun 9 06:02:56.232: %CRYPTO-4-IKMP_NO_SA: IKE message from 213.138.65.100 has no SA and is not an initialization offer<br><br>Циска по этому поводу пишет:<br><br>%CRYPTO-4-IKMP_NO_SA : IKE message from [IP_address] has no SA and is not an initialization offer<br><br>Explanation IKE maintains state information for a communication in the form of security associations. No security association exists for this packet and it is not an initial offer from the peer to establish one. This situation could indicate a denial-of-service attack.<br><br>Recommended Action Contact the remote peer or the administrator of the remote peer. <br><br>Удаленный хо https://www.opennet.dev/openforum/vsluhforumID6/19028.html#1 Tue, 09 Jun 2009 11:36:55 GMT Исчерпано перезагрузкой процесса на удаленной стороне.<br><br>