Исходное сообщение
"Медленная скорость side-to-side VPN на Cisco 5510" Отправлено djek, 18-Мрт-09 13:30
если есть возможнось облегчить конфиг я бы оставил бы crypto map ipsec 31 match address encrypt-dall-acl crypto map ipsec 31 set peer 75.37.217.2 crypto map ipsec 31 set transform-set ESP-3DES-MD5 для всех крипто мап. этого достаточно для работы тунеля... а обции безопасности пока отключилбы. (имеется ввиду crypto map set security-association lifetime) отключил бы все static .... отключил бы балансировку ... и рекомндую сменить пароли ... так как щас почти любой может увести у тебя железку кстати в какой момент выяснилось что скорость мала? пробуй плесать от этого.. а то мы так всесь конфиг у тебя по вытераем :)