>[оверквотинг удален]
>
>стандартное решение...
>Опубликуйте сети....
>Потом режте хосты с acl
>
>
>> Хотя оба в одном процессе. соседи видят
>>друг друга, роутами обмениваются, но почему-то не всеми.
>
>Что значит "не всеми"? У вас нет обмена между 1 и 3....

между 1 и 3 недолжно быт ьобмена! 1 передает в процесс второму. А вот между 2 и 3 какй-то неполный....2 передает 3-му только свои сети, но непередает которые получил от первого. Хотя и 2 и 3 крутится в ОДНОМ процессе без всяких аксеслистов - т.е. должен передавать все известные маршруты

>
>
>> дебаге (deb
>>ip ei ; deb ei)никаких ошибок нет. Есть записи типа анонс
>>сформирован, анонс отправлен, анонс получен.
>>Можно ли как-то посмотреть содержимое анонса???
>
>sh ip eigrp neighbors
>sh ip eigrp topology

это информацию по роутам и соседям. А вот содержимое передаваемых анонсов, какие сети именно они передают друг другу в анонсах
>
>Опубликуйте Конфигурацию EIGRP
>И IP ВСЕХ тунелей. А то порезали половину...

РОУТЕР 1 (сети типа 10.10.х.х свои)-видит свои сети типа 10.10.х, и от роутера 2 (типа 10.102.х.х) и от роутера 3 (10.103.х.х), работает процесс EIGRP 1010 (свой) и 2010 (для обмена роутами, такой же 2010 на РОУТЕРЕ 2 и на РОУТЕРЕ3)

interface Tunnel30
ip address 10.10.5.5 255.255.255.252
ip nbar protocol-discovery
tunnel source IP1
tunnel destination IP2
end

router eigrp 1010
redistribute static route-map vpn_routes
redistribute eigrp 2010
network 10.10.5.1 0.0.0.0
network 10.10.5.5 0.0.0.0
network 10.10.5.14 0.0.0.0
network 10.10.5.50 0.0.0.0
network 10.10.5.54 0.0.0.0
network 10.10.5.58 0.0.0.0
network 10.10.5.62 0.0.0.0
network 10.10.5.66 0.0.0.0
network 10.10.5.69 0.0.0.0
network 10.10.5.101 0.0.0.0
network 10.10.5.105 0.0.0.0
network 10.10.5.114 0.0.0.0
network 10.10.15.0 0.0.0.255
network 10.10.16.0 0.0.0.255
network 10.10.17.0 0.0.0.255
network 10.10.30.0 0.0.0.255
network 192.168.99.0
network 192.168.255.112 0.0.0.0
network 192.168.255.0
no auto-summary
!        
router eigrp 2010
redistribute eigrp 1010
network 10.10.5.1 0.0.0.0
network 10.10.5.5 0.0.0.0
network 10.10.5.14 0.0.0.0
no auto-summary
!

РОУТЕР 2 (сети типа 10.102.х.х свои)-видит свои сети типа 10.102.х, и от роутера 3 (типа 10.103.х.х) и от роутера 1 через редестрибуцию на роутере 1 (10.10.х.х), работает процесс EIGRP 2010 (свой и роутера 3)

interface Tunnel30
ip address 10.10.5.6 255.255.255.252
tunnel source IP2
tunnel destination IP1

interface Tunnel8
ip address 10.101.50.17 255.255.255.252
tunnel source 10.102.7.1 (интерконнекты провайдера)
tunnel destination 10.102.7.2 (интерконнекты провайдера)

router eigrp 2010
redistribute static route-map ciscovpn
network 10.10.5.6 0.0.0.0
network 10.101.50.1 0.0.0.0
network 10.101.50.5 0.0.0.0
network 10.101.50.13 0.0.0.0
network 10.101.50.17 0.0.0.0
network 10.102.5.1 0.0.0.0
network 10.102.5.6 0.0.0.0
network 10.102.5.10 0.0.0.0
network 10.102.5.13 0.0.0.0
network 10.102.5.17 0.0.0.0
network 10.102.5.21 0.0.0.0
network 10.102.5.25 0.0.0.0
network 10.102.5.29 0.0.0.0
network 10.102.5.33 0.0.0.0
network 10.102.5.37 0.0.0.0
network 10.102.5.41 0.0.0.0
network 10.102.5.45 0.0.0.0
network 10.102.5.53 0.0.0.0
network 10.102.5.57 0.0.0.0
network 10.102.5.61 0.0.0.0
network 10.102.5.65 0.0.0.0
network 10.102.5.69 0.0.0.0
network 10.102.5.73 0.0.0.0
network 10.102.5.81 0.0.0.0
network 10.102.5.86 0.0.0.0
network 10.102.5.93 0.0.0.0
network 192.168.177.29 0.0.0.0
network 192.168.177.0
no auto-summary

РОУТЕР 3 (сети типа 10.103.х.х свои)-видит свои сети типа 10.103.х, и от роутера 2 (типа 10.102.х.х), но не видит сети роутера 1(10.10.х.х), работает процесс EIGRP 2010 (свой и роутера 2). Т.е. получается между роутер 2 и роутер 3 EIGRP работает и передает сети типа 10.102.... и 10.103...но не передает 10.10.......на интерфейсах, в настройках процесса EIGRP  аксеслистов нет...

interface Tunnel8
ip address 10.101.50.18 255.255.255.252
tunnel source 10.102.7.2
tunnel destination 10.102.7.1

router eigrp 2010
network 10.10.5.2 0.0.0.0
network 10.101.50.18 0.0.0.0
network 192.169.0.241 0.0.0.0
network 192.169.0.0
no auto-summary

То, что анонсирую только туннели-это правильно, нет смысла анонсировать служебные сети. Получается анонсы точек туннелей - что бы Через него работал процесс EIGRP. Который передает информацию о всех сетях (за роутерами ядра, на которых сети и заведенны)

соседи с роутера 1
sh ip ei nei
IP-EIGRP neighbors for process 1010
H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
10  10.10.5.57              Tu210             10 00:15:39   77   462  0  24928
13  10.10.5.65              Tu230             10 00:17:09  101   606  0  15292
12  10.10.5.61              Tu220             14 00:17:11   80   480  0  111745
11  10.10.5.49              Tu240             11 00:17:14  105   630  0  14239
9   10.10.5.53              Tu250             12 00:18:04   81   486  0  16011
8   192.168.255.212         Vl1               14 2d14h      26   200  0  6949
7   192.168.255.211         Vl1               14 2d14h      31   200  0  14432
6   192.168.255.97          Vl1               14 2d14h      30   200  0  62100
5   192.168.255.98          Vl1               13 2d14h      28   200  0  61711
4   192.168.255.95          Vl1               14 2d14h      26   200  0  6387
3   192.168.255.94          Vl1               11 2d14h      30   200  0  13564
2   192.168.255.111         Vl1               13 2d14h      31   200  0  293558
1   192.168.255.96          Vl1               14 2d14h      26   200  0  6416
0   192.168.255.93          Vl1               10 2d14h      30   200  0  56982
IP-EIGRP neighbors for process 2010
H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
0   10.10.5.6               Tu30              12 01:00:36  611  5000  0  29293
соседи с роутера 2
sh ip ei nei
IP-EIGRP neighbors for process 2010
H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
0   10.102.5.34             Tu270             14 00:00:04    1  3000  1  0
22  10.101.50.18            Tu8               12 00:13:16  833  5000  0  796
1   10.102.5.38             Tu180             12 00:16:07  101   606  0  52697
15  10.102.5.5              Tu120             14 00:46:55  101   606  0  19236
7   10.102.5.30             Tu170             10 00:57:45   28   200  0  7193
8   10.10.5.5               Tu30              13 01:00:15  166  5000  0  468
5   10.102.5.18             Tu250             12 04:37:25  155  1395  0  59711
2   10.102.5.42             Tu280             10 04:52:10   31   200  0  52696
11  10.102.5.82             Tu1014            12 10:17:03  105   630  0  9021
14  10.102.5.54             Tu1010            14 14:25:31   17   200  0  428
12  10.102.5.58             Tu2010            14 14:25:33   85   510  0  429
3   10.102.5.62             Tu1012            13 17:18:33   10   200  0  4873
4   10.102.5.9              Tu220             14 17:19:56   60   360  0  19237
17  10.102.5.14             Tu150             12 1d12h      90   540  0  59710
10  10.102.5.94             Tu1016            13 1d16h       6   200  0  1870
16  10.102.5.85             Tu1015            10 1d23h     177  1062  0  1323
13  10.102.5.70             Tu1013            11 2d03h     124   744  0  125383
21  192.168.177.17          Vl10              12 2d14h       4   200  0  15281
20  192.168.177.28          Vl10              12 2d14h       3   200  0  50571
19  192.168.177.27          Vl10              10 2d14h       2   200  0  41955
18  10.101.50.14            Tu9               11 2d14h       1  5000  0  3796
9   10.102.5.46             Tu190             11 2d14h      91   546  0  1152
6   10.102.5.22             Tu160             13 2d14h      59   354  0  23732
соседи с роутера 3
sh ip ei nei
IP-EIGRP neighbors for process 2010
H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
2   10.101.50.17            Tu8               14 00:13:13 1086  5000  0  29305
1   192.169.0.248           Vl10              14 00:13:13    2   200  0  48878
0   192.169.0.243           Vl10              14 00:13:13    1   200  0  26450