ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Dmitriy Stepanenko                   2:5020/400     08 Nov 2005  15:22:16
 To : Konstantin Gusenko
 Subject : Re: Рестарт одного из IPSEC пиров по питанию
 -------------------------------------------------------------------------------- 
 

 Konstantin Gusenko пишет:
 
 >  Собственно говоря так и сделано (GRE, ipsec в транспортном режиме на
 > GRE). Hо только от вышеописанного это не спасает. 
 > 
 
 То есть как это не спасает??? А что делает слон, когда пришел на поле
 он?  То есть, что делает GRE, когда _его_ туннель рвется? Все мои
 знакомые GRi тут же бросаются его восстанавливать, создавая тем самым
 обоюдостороннюю активность и побуждая нижележащие уровни (в нашем случае
 IPSEC и ISAKMP) также заняться восстановительными работами. Боюсь, что у
 тебя GRE какой-то неправильный. Hапример, его keepalive-ные способности
 насильственно отключены или что-то в этом роде.
 
 >  Кроме того, с другой стороны кошка, на которой нет фичи isakmp
 > keepalive по причине старости железа и софта. Isakmp keepalive не работает и
 > если с другой стороны какой либо другой девайс без этой фичи.
 > 
 
 Дык, а оно и не нужно в описываемом варианте. За живость и свежесть
 соединения тут отвечает GRE (см. выше). Вообще-то GRE-шный туннель имеет
 и другие преимущества перед IPSec-овым, но не о том сейчас речь.
 
 -- 
 
 Sayonara
 _______________________________________
 Dmitriy Stepanenko aka Mudropolk
 e-mail: mpolk@kt-privat.donetsk.ua
 ICQ: 112689047 phone: (38)(0626)41-93-06
 --- ifmail v.2.15dev5.3
  * Origin: Satellite Net Service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор