https://slinkov.ru/openforum/vsluhforumID6/19288.html Добрый всем день!<br>Один из моих рутеров Cisco 1841 отправляет практически каждую минуту в сислог %CRYPTO-4-IKMP_NO_SA: IKE message from 192.168.1.1 has no SA and is not an initialization offer<br><br>Вообщем причину так и не нашли, но хотелось бы это сообщение как-то подавить. Есть ли такая возможность на Cisco рутере?<br> https://slinkov.ru/openforum/vsluhforumID6/19288.html#5 Fri, 17 Jul 2009 14:07:50 GMT А у вас и так ее не должно быть, т.к. криптомапы к интерфейсам не прикручены. (ну либо конфиг не полностью показан.)<br><br>Кстати, еще бы посмотреть sh cry isa sa. И тоже самое с удаленных железок.<br> https://slinkov.ru/openforum/vsluhforumID6/19288.html#4 Fri, 17 Jul 2009 12:48:04 GMT &gt;no crypto isakmp key 6 12345678 address 192.168.1.25 <br>&gt;no crypto isakmp key 6 12345678 address 192.168.1.33 <br>&gt;no crypto map vpn <br><br>И что будет тогда?<br>Просто пропадет связь...<br> https://slinkov.ru/openforum/vsluhforumID6/19288.html#3 Fri, 17 Jul 2009 10:12:48 GMT no crypto isakmp key 6 12345678 address 192.168.1.25<br>no crypto isakmp key 6 12345678 address 192.168.1.33<br>no crypto map vpn<br> https://slinkov.ru/openforum/vsluhforumID6/19288.html#2 Fri, 17 Jul 2009 09:03:27 GMT &gt;:) <br>&gt;ну что за люди,а? <br>&gt;конфиг давай. <br><br>Вот:<br><br>crypto isakmp policy 1<br> authentication pre-share<br>!<br>crypto isakmp policy 2<br> hash md5<br> authentication pre-share<br> lifetime 28800<br>crypto isakmp key 6 12345678 address 192.168.1.25<br>crypto isakmp key 6 12345678 address 192.168.1.33<br>crypto isakmp key 6 87654321 address 192.168.1.105<br>crypto isakmp invalid-spi-recovery<br>crypto isakmp keepalive 10<br>!<br>!<br>crypto ipsec transform-set cisco1 esp-des esp-md5-hmac<br>crypto ipsec transform-set cisco2 esp-des esp-md5-hmac<br>crypto ipsec transform-set tunnel esp-des esp-sha-hmac<br>!<br>crypto ipsec profile VTI<br> set transform-set tunnel<br>!<br>!<br>crypto map vpn 10 ipsec-isakmp<br> set peer 192.168.1.25<br> set transform-set cisco1<br> match address 110<br>crypto map vpn 11 ipsec-isakmp<br> set peer 192.168.1.33<br> set transform-set cisco2<br> match address 111<br>!<br>interface Tunnel1<br> description &lt;&lt;&lt; to Filial &gt;&gt;&gt;<br> ip address 192.168.122.1 255.255.255.252<br> tunnel source 192.168.1.3<br> tunnel destination 192.168.1.106<br> tunnel mode ipsec https://slinkov.ru/openforum/vsluhforumID6/19288.html#1 Fri, 17 Jul 2009 08:21:54 GMT :)<br>ну что за люди,а?<br>конфиг давай.<br>