Re: IPSEC

From

Ruslan Petrenko (2:5020/400)

To

Edward Phetisoff (2:5054/37.63)

Date

2005-04-08T22:40:24Z

Area

RU.CISCO

From: Ruslan Petrenko <starcat@starcat.dp.ua>

Edward Phetisoff wrote:
> RP>    Скажите пожалуйста, не сталкивался ли кто-нибудь с такой 
> ситуаций:
> RP> поднят IPSEC между 7200 и PIX'ом. Периодически, когда заканчивается
> RP> время жизни SA, вместо того, чтобы сначала создать новый, а потом
> RP> удаляться старый SA - сначала удаляется старый :( Связь через 
> туннель
> RP> соответственно пропадает.
> RP>    Рядом стоит еще один PIX с настройками один в один с первым - с 
> ним
> RP> такой проблемы нет.
> RP>    Вот кусочек логов:
> RP>    Что за может означать причина "death by retransmission throw"? 
> Поиск
> RP> на сайте Cisco / в google - ничего не дал :(
> RP>    Да, на PIX - 6.3(4), на 7200 IOS - 12.3(10)
> 
> Приветствую!
> sh ver можно сомотреть?
Cisco Internetwork Operating System Software
IOS (tm) 7200 Software (C7200-JK9O3S-M), Version 12.3(10), RELEASE 
SOFTWARE (fc3)
Copyright (c) 1986-2004 by cisco Systems, Inc.
Compiled Mon 16-Aug-04 23:46 by kellythw
Image text-base: 0x60008AF4, data-base: 0x6224E000

ROM: System Bootstrap, Version 12.0(19990210:195103) [12.0XE 105], 
DEVELOPMENT SOFTWARE
BOOTLDR: 7200 Software (C7200-KBOOT-M), Version 12.3(10), RELEASE 
SOFTWARE (fc3)

cisco 7206VXR (NPE300) processor (revision D) with 229376K/65536K bytes 
of memory.
Processor board ID 31525272
R7000 CPU at 262MHz, Implementation 39, Rev 2.1, 256KB L2 Cache
6 slot VXR midplane, Version 2.7
> Аналогичную проблему наблюдал на 1760
> Там старый IKE SA удалялся вместе с новым...

> Послушайся и попробуй поменять софт
   К сожалению сменить софт я могу попробовать поменять не раньше, чем 
через неделю.
   Плюс хотелось бы разобраться - что это за таинственная причина "death 
by retransmission throw"? Неужели один я с таким столкнулся?
--- ifmail v.2.15dev5.3
 * Origin: Alkar Teleport News Server (2:5020/400)
SEEN-BY: 46/50 50/203 520 400/814 450/159 186 247 1024 451/30 457/64 461/43
SEEN-BY: 461/640 465/11 469/999 4625/8 4626/6 4627/10 5000/76 5000 5001/5001
SEEN-BY: 5002/79 5003/19 5006/1 5007/1 5010/70 5011/13 5015/10 5019/31 5020/52
SEEN-BY: 5020/118 175 400 545 639 715 758 937 1042 1057 1523 1604 1630 1909
SEEN-BY: 5020/1922 2020 2238 4441 8383 5021/29 5022/128 5025/3 750 5026/14 45
SEEN-BY: 5026/49 5027/16 5030/115 473 500 966 1063 1900 5031/70 5036/1 34
SEEN-BY: 5042/13 5047/43 5049/1 36 5051/15 5054/1 4 8 9 18 28 30 35 36 37 67
SEEN-BY: 5054/72 81 5057/1 5060/88 5061/15 5062/1 10 5063/3 5066/18 5069/7
SEEN-BY: 5070/1222 5075/5 35 5080/80 1003 5081/2 5082/6 5083/21 5085/13
SEEN-BY: 5090/108 5093/57 5095/20 5096/18 5099/4 6000/12 254 6001/3 6009/1
SEEN-BY: 6096/10

PATH: 5020/400 4441 545 5054/1 37