ipsec-isakmp trouble

From

Eugene M. Zheganin (2:5054/37.63)

To

Slawa Olhovchenkov (2:5030/500)

Date

2007-11-15T19:17:22Z

Area

RU.CISCO

 Приветствую, Slawa!

 08 Nov 07 в 18:58, Slawa Olhovchenkov -=> Eugene M. Zheganin о "ipsec-isakmp trouble":

 [...]

 EMZ>> Есть 2821, IOS 12.4(15)T1.
 EMZ>> К ней звездой 100+ тоннелей, gre/ipinip, поверх них ipsec/isakmp
 EMZ>> ah+esp.

 EMZ>> Нет ли каких таймеров MM, которые можно подкрутить ?
 EMZ>> Пробовал заменить MM на Aggressive Mode, те же яйца.
 SO> а заменить ios на 12.4(15)T?

Похоже, все более-менее современные Т-шные иосы страдают этой бедой.
Залил 12.4(17a), полет нормальный, и на процессор нагрузка упала.

Зато отпал Tunnel Route Selection, и теперь мне придется учить vrf. :( Нет в жизни счастья.

                                    На этом остаюсь искренне Ваш, Евгений.
--- GoldED+/BSD 1.1.5-b20061116
 * Origin:  Если drook оказался vdrook (c)  (2:5054/37.63)