Исходное сообщение
"проблема с ipsec туннелями" Отправлено PuffNutty, 25-Фев-09 09:28
>[оверквотинг удален] >> >>да, вообще ничего не ходит внутри туннелей, внешний адрес при этом отвечает. >>был такой у нас объект в свое время, так решили переходом >>на ipvpn. каналы там ненагруженные. > >1. если после падения тунеля его пересоздать, т.е. удалить SA и почистить >IKE. Что будет? Тунель поднимится сразу или будет задержка? Есть среднее >время восстановления тунеля? >2. Если попробовать на этих двух точках сделать тунель только через криптомапу >? пакеты начинают ходить сразу же после shut/no shut на туннеле со стороны объекта. на криптомап переходить не решение, мы от него отказались, т.к. со стороны объекта у нас 2 туннеля, второй резервный. они приходят в 2 офиса на разные маршрутизаторы по 2 каналам разных провайдеров. замена иоса не помогла, кстати, зато помогло (пока только предположительно) переключение на резервный туннель, он от другого провайдера.