Народ, помогите выбраться из тупика!
Имеем CISCO 2503 с активированными eth0 && serial0.
На базе serial0 строится туннель на другую "кошку" (глючит как с 2610 так и с 3640).
Странность состоит в том, что если в конфиге указан тип туннеля IPIP -
можно нормально пустить ping на локальный конец туннеля. Как только я
указываю тип инкапсуляции GRE - пинги перестают проходить. А мне нужен
именно GRE. Причем, странно очень выглядит неизменность проблемы при загрузке обычным IOS-ом без поддержки IPSEC: к примеру, забутился c2500-p-l.120-26.bin и получил тот же глюк. Вот данные на IOS и железо + кусок конфига:
my-2503#sh ver
Cisco Internetwork Operating System Software
IOS (tm) 2500 Software (C2500-IOS56I-L), Version 12.0(28a), RELEASE SOFTWARE
(fc1)
Copyright (c) 1986-2004 by cisco Systems, Inc.
Compiled Wed 21-Apr-04 21:14 by cmong
Image text-base: 0x035AA584, data-base: 0x00001000
ROM: System Bootstrap, Version 4.14(9.1), SOFTWARE
my-2503 uptime is 19 hours, 15 minutes
System restarted by reload
System image file is "flash:c2500-ios56i-l.120-28a.bin"
cisco 2500 (68030) processor (revision D) with 16384K/2048K bytes of memory.
Processor board ID 01723534, with hardware revision 00000000
Bridging software.
X.25 software, Version 3.0.0.
Basic Rate ISDN software, Version 1.1.
1 Ethernet/IEEE 802.3 interface(s)
2 Serial network interface(s)
1 ISDN Basic Rate interface(s)
32K bytes of non-volatile configuration memory.
16384K bytes of processor board System flash (Read ONLY)
Configuration register is 0x2102
my-2503#
ip subnet-zero
interface Tunnel0
ip address 10.0.0.6 255.255.255.252
no ip directed-broadcast
ip mtu 1440
delay 1000
tunnel source Serial0
tunnel destination a.b.c.18
tunnel key 100000
!
interface Ethernet0
ip address 192.168.3.34 255.255.255.0
no ip directed-broadcast
!
interface Serial0
ip address x.y.z.82 255.255.255.252
!
ip classless
ip route 0.0.0.0 0.0.0.0 x.y.z.81
ip route 192.168.2.0 255.255.255.0 Tunnel0
!
access-list 101 permit gre host x.y.z.82 host a.b.c.18
Так вот в случае с инкапсуляцией GRE IP имеем
my-2503#ping 10.0.0.6
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.6, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
my-2503#
В то же время с инкапсуляцией IPIP пинг работает:
my-2503#ping 10.0.0.6
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.6, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/4 ms
my-2503#