https://www.opennet.me/openforum/vsluhforumID6/22857.html Добрый день, многоуважаемый All! <br><br>Не сталкивался ли кто с подвисанием revers-route? <br><br>Схема примитивна. Есть "хаб" с одинаковым крипто-мапом на разных ван-интерфейсах: <br>crypto dynamic-map DMAP 10<br> set transform-set SET1 SET2 <br> match address ACL<br> reverse-route<br>!<br>crypto map MAP 10 ipsec-isakmp dynamic DMAP <br><br>Есть "споки" с основным и резервным каналами, переключение осуществляется скриптами по недоступности peer'а по основному каналу. В общем случае все работает отлично, но периодически "хаб" не удаляет статики полученные реверс-рутом. Их невозможно удалить clear route - только перезагрузкой. <br><br>Хабами выступали разные cisco-железки: 7206, 3945, 1945 - и на всех на них случается это зависание. Как это побороть? Куда смотреть? (ospf+gre и прочая вкусная динамика - невозможны)<br> https://www.opennet.me/openforum/vsluhforumID6/22857.html#3 Tue, 12 Jul 2011 12:07:32 GMT &gt; Пичаааль. Чем дальше в лес, тем грустнее быть адептом cisco. (( <br>&gt; "clear vpn-sessiondb" - фаервольная команда (синтаксис PIX/ASA), а можно ли чем-нибудь <br>&gt; почистить на рутерах?<br><br>мей би clear crypto session<br> https://www.opennet.me/openforum/vsluhforumID6/22857.html#2 Tue, 12 Jul 2011 11:24:35 GMT Пичаааль. Чем дальше в лес, тем грустнее быть адептом cisco. (( <br><br>"clear vpn-sessiondb" - фаервольная команда (синтаксис PIX/ASA), а можно ли чем-нибудь почистить на рутерах?<br><br> https://www.opennet.me/openforum/vsluhforumID6/22857.html#1 Mon, 11 Jul 2011 13:53:57 GMT &gt;[оверквотинг удален]<br>&gt; reverse-route <br>&gt; !<br>&gt; crypto map MAP 10 ipsec-isakmp dynamic DMAP <br>&gt; Есть "споки" с основным и резервным каналами, переключение осуществляется скриптами по <br>&gt; недоступности peer'а по основному каналу. В общем случае все работает отлично, <br>&gt; но периодически "хаб" не удаляет статики полученные реверс-рутом. Их невозможно удалить <br>&gt; clear route - только перезагрузкой.<br>&gt; Хабами выступали разные cisco-железки: 7206, 3945, 1945 - и на всех на <br>&gt; них случается это зависание. Как это побороть? Куда смотреть? (ospf+gre и <br>&gt; прочая вкусная динамика - невозможны) <br><br>вычистить маршрут можно clear vpn-sessiondb.<br><br>А вообщем это признанный косяк со стороны Циско с которым они упорно нихрнена не хотят делать еще с 7 версии. <br>Ситуация аналогичная решения пока нет.<br>