Исходное сообщение
"Процесс Encrypt периодически съедает весь процессор 7206" Отправлено _RAW_, 02-Сен-10 14:17
>эти маршруты лишние согласен. они все connected и есть по умолчанию. уберу. >эта policy-map настроена некорректно и работает только для nat, а с интрфейсов >ее можно убрать А в чем некорректность? у меня на тунельных интерфейсах она для того, чтобы удаленные точки за тунелями могли через мой канал в инет вылезти. по сему предположу, что линшяя она только на интерфейсе в дмз. но сути это не меняет. настройки маршрутов и ната не трогались мной давным давно. я их поднимал года три назад, еще при "тех" понятиях о настройке. но глючить стало сравнительно недавно, по нарастающей месяца два назад. заметно стало недели полторы назад, когда загрузка процессора выросла настолько, что пакеты между сетями стали теряться. >bandwidth 2000 ничего не ограничивает, что просто информационный параметр ну все равно канал не загружен и так и этак. есть у меня подозрение что дело все таки в иосе.