Исходное сообщение
"ospf на ipsec mode Tunnel" Отправлено shadow_alone, 20-Май-10 20:18
>> OSPF поднят на серверах и они получают с рутера static маршруты > >Бред какой то.... >Конфиг и "хотелки выкладываем...." ;) конфиг слишком большой, но примерно начертаю чтоб понятно было на рутере: Interface fa0/0   desc External   xxx   xxx   crypto map mymap Interface fa0/1   desc Internal   xxx   ip address 10.19.1.1 255.255.255.240 crypto map mymap 16 ipsec-isakmp set peer X.X.X.X set transform-set xxx match address my-addresses ip access-list extended my-addresses permit ip 10.19.1.0 0.0.0.15 192.168.3.0 0.0.0.255 На серваке: ip ro add 192.168.3.0/24 via 10.19.1.1 Все нормально работает. Хочу не добавлять данный маршрут на серваке, а чтоб брал по OSPF. Еще раз внимательно читаем - mode tunnel - то есть маршрутов на рутере нет на подсеть 192.168.3.0/24, все идет исключительно по ACL. Соответственно OSPF не передает ничего, вернее передает то что коннектед и статик. эти маршруты видны только по sh cry rule Умников, которые еще не дошли до этого уровня, просьба идти лесом - пожалуйста. c GRE все работает, но не со всеми возможен GRE, у некоторых на той стороне стоит ASA, которая не поддерживает GRE. UPD: этот рутер не является единственным шлюзом для данного сервака.