Исходное сообщение
"NetFlow И tunnel" Отправлено QRSa, 08-Окт-13 13:16
> Нет все верно вы поняли на двух тунелях у меня один и > тот же дистинейшон так как на удаленной циске один провайдер. > crypto map я не использую, работает на профилях. > С нет флов ошибочка вышла тунели сами по себе глючат. Как только > настроил, без нет флов все завелось, пока настраивал нет флов, все > упало и так пару раз было, отсюда и грешил на него. > Теперь понимаю что, не из за него, так как тунели опять > при выключенном нет флов лежат. Уберите с туннелей keepalive, т.к. в случае mode ipsec ipv4 используется isakmp keepalive. Кстати, не увидел строки crypto isakmp invalid-spi-recovery (она нужна!) >> что оба туннеля терминируются на одном destination (кстати, если это так, >> то работать одновременно туннели не будут). > Почему? Почему тогда с начало оба тунеля работали до пары довремени? и > как тогда нужно? Проблема с двумя туннелями на разных интерфейсах в том, что роутер не знает, через какой физический интерфейс нужно отправлять пакет в destination. Если Вы хотите сделать 2 туннеля на один и тот же destination, то один из физических интерфейсов нужно поместить в VRF.