|
|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Eugene Lepin 2:5061/6 13 Mar 2007 11:39:23 To : All Subject : pix VPN trouble -------------------------------------------------------------------------------- Подскажите как бороться с проблемой. В центральном офисе стоит PIX515E, он делает VPN тунели с удалеными точками там чтоят PIX501. Классическая звезда. VPN строится через интернет. Иногда на пиксах, стоящих на каналах с нестабильной связью появляется вот такое: 402101: decaps: rec'd IPSEC packet has invalid spi for destaddr=x.x.x.x, prot=esp, spi=0x9e97ecaf(-1634210641) 402101: decaps: rec'd IPSEC packet has invalid spi for destaddr=x.x.x.x, prot=esp, spi=0x9e97ecaf(-1634210641) 402101: decaps: rec'd IPSEC packet has invalid spi for destaddr=x.x.x.x, prot=esp, spi=0x9e97ecaf(-1634210641) 402101: decaps: rec'd IPSEC packet has invalid spi for destaddr=x.x.x.x, prot=esp, spi=0x9e97ecaf(-1634210641) 402101: decaps: rec'd IPSEC packet has invalid spi for destaddr=x.x.x.x, prot=esp, spi=0x9e97ecaf(-1634210641) 402101: decaps: rec'd IPSEC packet has invalid spi for destaddr=x.x.x.x, prot=esp, spi=0x9e97ecaf(-1634210641) 402101: decaps: rec'd IPSEC packet has invalid spi for destaddr=x.x.x.x, prot=esp, spi=0x9e97ecaf(-1634210641) 402101: decaps: rec'd IPSEC packet has invalid spi for destaddr=x.x.x.x, prot=esp, spi=0x9e97ecaf(-1634210641) 402101: decaps: rec'd IPSEC packet has invalid spi for destaddr=x.x.x.x, prot=esp, spi=0x9e97ecaf(-1634210641) 402101: decaps: rec'd IPSEC packet has invalid spi for destaddr=x.x.x.x, prot=esp, spi=0x9e97ecaf(-1634210641) И как с этим бороться - не совсем понятно. Перегрузка удаленного pix501 не помагает. Помогает перегрузка центрального 515-го, но это-же не дело. В какую сторону смотреть? --- FIDOGATE 4.4.3-snp19 * Origin: Life In The Dark (2:5061/6) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/4466460f2cce1.html, оценка из 5, голосов 10
|