Исходное сообщение
"проблема с ipsec туннелями" Отправлено visaversa, 20-Фев-09 19:30
А нагрузку на CPU смотрел в момент падения туннелей? 870 для тоннелей с большой нагрузкой имхо не лучший выбор. Если возможно попробуй заменить какой-нибудь роутер на более призводительный на время и затестить. Еще предположение - дело может быть в иосе. >[оверквотинг удален] > ip nat inside > ip virtual-reassembly > ip route-cache flow > no ip mroute-cache > keepalive 5 2 > tunnel source FastEthernet1/0 > tunnel destination x.x.x.x > tunnel mode ipsec ipv4 > tunnel protection ipsec profile s_profile > service-policy output Tunnel256Oracle