Исходное сообщение
"cisco  VPN   падает канал  ???" Отправлено alecx, 16-Май-13 17:25
>[оверквотинг удален] >>> Такое ощущение складывается что какой первый интерфейс поднялся, то второй начинает мозг >>> е... , ipsec профиль убираю с интерфейсов работает нормально,, понятно что >>> с шифрованием чёт,,, пробовал на отдельные профиля садить такая же ерунда,,,, >>>   куда рыть ???? >>>> что за циски?? >> Есть ли NAT по пути между маршрутизаторами? >> Нужен deb cry isa и deb cry ips >> На двух туннелях с одинакого source interface одинаковый профиль. Скорее все в >> этом проблема. >> Попробуйте tunnel protection ipsec profile prof-gre shared Для esp-aes максимум overhead 73 байта. (источник: http://www.cisco.com/en/US/docs/interfaces_modules/services_...) Соответственно ip mtu 1427 ip tcp adj 1387 Я обычно делаю с запасом, так как гоняю это дело внутри GRE. 1400 и 1360 соответсвенно

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>>> Такое ощущение складывается что какой первый интерфейс поднялся, то второй начинает мозг >>>> е... , ipsec профиль убираю с интерфейсов работает нормально,, понятно что >>>> с шифрованием чёт,,, пробовал на отдельные профиля садить такая же ерунда,,,, >>>> куда рыть ???? >>>>> что за циски?? >>> Есть ли NAT по пути между маршрутизаторами? >>> Нужен deb cry isa и deb cry ips >>> На двух туннелях с одинакого source interface одинаковый профиль. Скорее все в >>> этом проблема. >>> Попробуйте tunnel protection ipsec profile prof-gre shared > Для esp-aes максимум overhead 73 байта. (источник: http://www.cisco.com/en/US/docs/interfaces_modules/services_modules/vspa/configuration/guide/ivmvpnb.html#wp2055802) > Соответственно > ip mtu 1427 > ip tcp adj 1387 > Я обычно делаю с запасом, так как гоняю это дело внутри GRE. > 1400 и 1360 соответсвенно
	Введите код, изображенный на картинке: