>можно увидеть полный конфиг 7604 и нового маршрутизатора. что "выбрасывает" маршрутизатор в
>лог при "падении" интерфейсов? Полный конфиг 7604 я предоставить не смогу - он очень большой и там много "наколбашено" того, что я бы не хотел показывать. Скажите, какие куски Вас интересуют?
Вот лог 7604 на момент падения:
Feb 22 11:08:31.425: %SYS-5-CONFIG_I: Configured from console by admin on vty0 (10.200.0.73)
Feb 22 11:11:47.656: %OSPF-5-ADJCHG: Process 100, Nbr 10.5.0.54 on Tunnel54 from FULL to DOWN, Neighbor Down: Dead timer expired
Feb 22 11:11:47.764: %OSPF-5-ADJCHG: Process 100, Nbr 10.5.0.29 on Tunnel29 from FULL to DOWN, Neighbor Down: Dead timer expired
Feb 22 11:11:48.892: %OSPF-5-ADJCHG: Process 100, Nbr 10.5.0.32 on Tunnel32 from FULL to DOWN, Neighbor Down: Dead timer expired
Feb 22 11:11:52.804: %OSPF-5-ADJCHG: Process 100, Nbr 10.5.0.31 on Tunnel31 from FULL to DOWN, Neighbor Down: Dead timer expired
Feb 22 11:11:55.336: %OSPF-5-ADJCHG: Process 100, Nbr 10.5.0.35 on Tunnel35 from FULL to DOWN, Neighbor Down: Dead timer expired
Сами интерфейсы оставались в UP'е, а вот трафик по ним уже не бегал. Наверное, дело в IPSec'ах PIX'a.
На новом маршрутизаторе (в Мурманске) ничего нет и быть не могло, т.к. до него так я добраться не успел.
У меня есть предположение, что надо было сначало создать IPSec между PIX и Мурманском, а потом туда засунуть GRE-трафик.
Версия для распечатки
При добавлении нового Tunnel, отвалились все остальные тонне..., 
Vova Joker, 24-Фев-08, 17:24 [смотреть все]
