Исходное сообщение
"Потеря пакетов IPSEC" Отправлено pahan_, 03-Янв-11 23:48
> А какая загрузка этой 2811 циски? (sh proc) Например нам пришлось перейти > на 3845, т.к. 2811 уже не справлялась? Более 3,5Мбит IPSEC трафика > и всё, задыхалась. Да никакая загрузка например в данный момент: CPU utilization for five seconds: 0%/0%; one minute: 1%; five minutes: 1% (выходной типа, трафик минимальный) и все равно именно этот 1 конкретный туннель теряет пакеты. > И ещё вопрос, если вы  ospf используете, зачем статические маршруты туда же прописываете? > У Вас в сетке случайно нет одинаковых подсетей? Может traceroute попробовать? Или sh ip > route, вдруг что меняется время от времени. ммм... нет у меня статических маршрутов "туда же"... на 2811 (в ЦО) для 10.0.2.0 статического маршрута нет на 1841 (в отделении) есть только default route на туннель, т.к. требуется маршруты не только в 10.х.х.х но и в инет кое-когда. Вот только сейчас смотрел на 2811: туннель в очередной раз затупил, маршрут в 10.0.2.0 вообще исчез! потом его отпустило и он появился как и положено: #sh ip route 10.0.2.0 Routing entry for 10.0.2.0/24   Known via "ospf 1", distance 110, metric 11121, type intra area   Last update from 10.0.2.1 on Tunnel2, 00:00:19 ago   Routing Descriptor Blocks:   * 10.0.2.1, from 172.16.2.1, 00:00:19 ago, via Tunnel2       Route metric is 11121, traffic share count is 1 через минуту опять: #sh ip route 10.0.2.0 % Subnet not in table Что еще посмотреть я просто не знаю. В логах ничего....