https://www.opennet.ru/openforum/vsluhforumID6/21539.html Всем привет!<br>Люди, подскажите в чем траблы<br><br>Есть 2801 в головном офисе и есть много 851 в разных точках города, между которыми установлены VPN (VPN между точкой и ГО). <br>На тех которые подключаются через DSL модемы проблем нет. А одна 851-я подключается через CDMA модем, и VPN на ней судя по всему постоянно падает и поднимается. Соответственно отсюда траблы в работе сети. Хотя лампочка VPN на циске горит постоянно.<br><br>В логах вот такие сообщения:<br><br>%CRYPTO-4-RECVD_PKT_INV_SPI: decaps: rec'd IPSEC packet has invalid spi for destaddr=89.205.36.YY, prot=51, spi=0x1EF4C05C(519356508), srcaddr=195.46.12.XX<br><br>%CRYPTO-4-IKMP_NO_SA: IKE message from 195.46.12.XX has no SA and is not an initialization offer<br><br>Заранее благодарю!<br> https://www.opennet.ru/openforum/vsluhforumID6/21539.html#10 Tue, 29 Jan 2013 11:37:08 GMT &gt;&gt; UP <br>&gt;&gt; Ну что? Нет идей?<br>&gt;&gt; Остается грешить на качество связи с провайдером. Может быть что-то включают рядом, <br>&gt;&gt; что создает помехи...<br>&gt; Господа, прошу прощения за некропостинг, но может, кому-нибудь поможет? У меня была <br>&gt; та же фигня, пока на обоих роутерах не выставил правильное время. <br>&gt; До этого время различалось на 3 часа и сообщения типа <br>&gt; *Feb 17 16:05:13.850: %CRYPTO-4-RECVD_PKT_INV_SPI: decaps: rec'd IPSEC packet ha^s invalid <br>&gt; spi for destaddr=x.x.x.x, prot=17, spi=0x494A8E72(1229622898), srcaddr=y.y.y.y <br>&gt; сыпались каждую минуту.<br><br>Некроспасибо! Помогло в решении проблемы.<br> https://www.opennet.ru/openforum/vsluhforumID6/21539.html#9 Thu, 17 Feb 2011 16:19:35 GMT &gt; UP <br>&gt; Ну что? Нет идей?<br>&gt; Остается грешить на качество связи с провайдером. Может быть что-то включают рядом, <br>&gt; что создает помехи...<br><br>Господа, прошу прощения за некропостинг, но может, кому-нибудь поможет? У меня была та же фигня, пока на обоих роутерах не выставил правильное время. До этого время различалось на 3 часа и сообщения типа <br>*Feb 17 16:05:13.850: %CRYPTO-4-RECVD_PKT_INV_SPI: decaps: rec'd IPSEC packet ha^s invalid spi for destaddr=x.x.x.x, prot=17, spi=0x494A8E72(1229622898), srcaddr=y.y.y.y<br>сыпались каждую минуту.<br> https://www.opennet.ru/openforum/vsluhforumID6/21539.html#8 Fri, 03 Sep 2010 05:53:45 GMT UP<br>Ну что? Нет идей?<br>Остается грешить на качество связи с провайдером. Может быть что-то включают рядом, что создает помехи...<br> https://www.opennet.ru/openforum/vsluhforumID6/21539.html#7 Thu, 02 Sep 2010 12:34:18 GMT В общем вчера и сегодня мониторил. VPN постоянно переподключается с 8:10 утра и до 17:30 вечера. Ночью все спокойно.<br>Мистика какая-то прям.<br>Есть у кого-нибудь какие-нибудь мысли?<br> https://www.opennet.ru/openforum/vsluhforumID6/21539.html#6 Thu, 02 Sep 2010 00:30:31 GMT #sh crypto engine connections active<br>Crypto Engine Connections<br><br> ID Interface Type Algorithm Encrypt Decrypt IP-Address<br> 853 Di1 IPsec SHA+3DES+SHA 0 6 89.207.361.YY<br> 854 Di1 IPsec SHA+3DES+SHA 2 0 89.207.361.YY<br> 2881 Di1 IKE SHA+3DES 0 0 89.207.361.YY<br><br><br>Смотрю сессию два раза подряд:<br><br>Router#sh crypto session<br>Crypto session current status<br><br>Interface: Virtual-Access1<br>Session status: DOWN<br>Peer: 195.46.12.XX port 500<br> IPSEC FLOW: permit 47 host 89.207.361.YY host 195.46.12.XX<br> Active SAs: 0, origin: crypto map<br><br>Interface: Dialer1<br>Session status: DOWN<br>Peer: 195.46.12.XX port 500<br> IPSEC FLOW: permit 47 host 89.207.361.YY host 195.46.12.XX<br> Active SAs: 0, origin: crypto map<br><br>Router#sh crypto session<br>Crypto session current status<br><br>Interface: Virtual-Access1<br>Session status: DOWN<br>Peer: 195.46.12.XX port 500<br> IPSEC FLOW: permit 47 host 89.207.361.YY host 195.46.12.XX https://www.opennet.ru/openforum/vsluhforumID6/21539.html#5 Thu, 02 Sep 2010 00:28:52 GMT Еще заметил, что ночью VPN работает более менее стабильно, но как<br>начинается рабочий день (после 8-ми утра) сообщения в логах появляются<br>на глазах. И VPN постоянно переподключается.<br><br>Liftime 1 и 2 фаз с обоих сторон одинаковые.<br>Пробовал добавлять:<br>crypto isakmp invalid-spi-recovery<br>crypto isakmp keepalive 10 periodic<br>Ситуация не меняется...<br> https://www.opennet.ru/openforum/vsluhforumID6/21539.html#4 Wed, 01 Sep 2010 14:08:37 GMT &gt;Скайлинк что-ли? Рвется сессия (сама, по причине плохой связи или операторм, по <br>&gt;таймауту), <br>&gt;модему выдается новый ИП-адрес, вот ИПСЕК и ругается. <br><br>Связь с провайдером стабильная. IP статический.<br>Падает и поднимается только VPN ipsec.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/21539.html#3 Wed, 01 Sep 2010 13:54:53 GMT &gt;&gt;crypto isakmp invalid-spi-recovery <br>&gt;&gt;crypto isakmp keepalive 10 <br>&gt;&gt;<br>&gt;&gt;Вопрос падения канала конечно не решит но реинициализация ВПН соединения пройдет гараздо <br>&gt;&gt;быстрее <br>&gt;<br>&gt;реинициализация ВПН соединения проходит и так достаточно быстро. <br>&gt;интересно бы выяснить как раз причину падения VPN... <br>&gt;какие могут быть возможные причины? <br><br>Скайлинк что-ли? Рвется сессия (сама, по причине плохой связи или операторм, по таймауту),<br>модему выдается новый ИП-адрес, вот ИПСЕК и ругается.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/21539.html#2 Wed, 01 Sep 2010 12:37:10 GMT &gt;crypto isakmp invalid-spi-recovery <br>&gt;crypto isakmp keepalive 10 <br>&gt;<br>&gt;Вопрос падения канала конечно не решит но реинициализация ВПН соединения пройдет гараздо <br>&gt;быстрее <br><br>реинициализация ВПН соединения проходит и так достаточно быстро.<br>интересно бы выяснить как раз причину падения VPN...<br>какие могут быть возможные причины?<br>