Исходное сообщение
"reverse-route в IpSec" Отправлено AlexDv, 25-Дек-08 13:25
>[оверквотинг удален] >>> >>>после того как политику не фейсе передернули, sh cry is sa   >>>показывает sa. >>>полиси и профиль в одном экземпляре и по идее должно отрабатывать. >>>склюняюсь к мысли, что надо ИОС обновить. у меня 12.4(13), а в >>>книжке полнофункционально RRJ рассматривается для 12.4(15) >> >>Я это еще на 12.3 использовал. Работало. > >а можно конфиг сюда или на www_tank@rambler.ru? Все то-же самое, но без set isakmp-profile . А с профайлом видимо надо ИОС обновлять: Previously RRI was available for crypto map configurations only. Cisco IOS Release 12.4(15)T introduces support for relevant RRI options on IPsec profiles that are predominantly used for virtual tunnel interfaces. On tunnel interfaces, only the distance metric and tag options are useful with the generic RRI capability.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>>> >>>>после того как политику не фейсе передернули, sh cry is sa >>>>показывает sa. >>>>полиси и профиль в одном экземпляре и по идее должно отрабатывать. >>>>склюняюсь к мысли, что надо ИОС обновить. у меня 12.4(13), а в >>>>книжке полнофункционально RRJ рассматривается для 12.4(15) >>> >>>Я это еще на 12.3 использовал. Работало. >> >>а можно конфиг сюда или на www_tank@rambler.ru? > Все то-же самое, но без set isakmp-profile . > А с профайлом видимо надо ИОС обновлять: > Previously RRI was available for crypto map configurations only. Cisco IOS Release > 12.4(15)T > introduces support for relevant RRI options on IPsec profiles that are predominantly > used for virtual > tunnel interfaces. On tunnel interfaces, only the distance metric and tag options > are useful with the > generic RRI capability.
	Введите код, изображенный на картинке: