https://www.opennet.ru/openforum/vsluhforumID6/14548.html Всем добрый день. есть соединение через IPSec с удаленным роуиером, по нему должен ходить BGP.<br>вылазиет вот это сообщение %TUN-5-RECURDOWN:<br><br>crypto isakmp policy 10<br> encr 3des<br> authentication pre-share<br> group 2<br>crypto isakmp key Teli@soN3rakcell1234 address 213.248.66.210<br>!<br>!<br>crypto ipsec transform-set tunneltransform esp-3des esp-sha-hmac <br> mode transport<br>!<br>crypto map tunnelmap 10 ipsec-isakmp <br> set peer .248.55.210 (public ip)<br> set transform-set tunneltransform <br> set pfs group1<br> match address GRE_TO_ENCRYPT<br>!<br>!<br>!<br>!<br>!<br>interface Tunnel1<br> ip address .215.57.62 255.255.255.252 (public)<br> tunnel source .47.55.180 (public)<br> tunnel destination .248.55.210 (public)<br> crypto map tunnelmap<br><br><br>!<br>interface GigabitEthernet0/0<br> ip address .47.55.180 255.255.255.248<br> ip access-group 101 in<br> duplex auto<br> speed auto<br> media-type rj45<br> negotiation auto<br> crypto map tunnelmap<br>!<br>interface GigabitEthernet0/1<br> ip address .47.255.172 255.255.255.248<br> duplex auto<br> speed auto<br> media-type rj45 https://www.opennet.ru/openforum/vsluhforumID6/14548.html#6 Fri, 28 Sep 2007 09:11:05 GMT есть еще одна проблема<br>cisco1 с iBGP соединяется с еще одной Cisco2 по iBGP.<br>надо с Cisco2 по iBGP пробросить маршруты на другую желизяку NokiaIP740<br>кто подскажет как? :-)<br><br> <br> https://www.opennet.ru/openforum/vsluhforumID6/14548.html#5 Fri, 28 Sep 2007 07:48:50 GMT &gt;&gt;&gt;бывал <br>&gt;&gt;&gt;не осилил как с bgp такое сделать <br>&gt;&gt;&gt;доступ к remote site нет <br>&gt;&gt;<br>&gt;&gt;Сделайте статический маршрут ip route .248.55.210 255.255.255.255 .47.255.178, <br>&gt;&gt;а это ip route 0.0.0.0 0.0.0.0 .47.255.178 убрать <br>&gt;<br>&gt;спасибо <br>&gt;заработало <br><br>еще бы<br> https://www.opennet.ru/openforum/vsluhforumID6/14548.html#4 Fri, 28 Sep 2007 07:47:22 GMT &gt;&gt;бывал <br>&gt;&gt;не осилил как с bgp такое сделать <br>&gt;&gt;доступ к remote site нет <br>&gt;<br>&gt;Сделайте статический маршрут ip route .248.55.210 255.255.255.255 .47.255.178, <br>&gt;а это ip route 0.0.0.0 0.0.0.0 .47.255.178 убрать <br><br>спасибо<br>заработало<br> https://www.opennet.ru/openforum/vsluhforumID6/14548.html#3 Fri, 28 Sep 2007 07:10:45 GMT &gt;бывал <br>&gt;не осилил как с bgp такое сделать <br>&gt;доступ к remote site нет <br><br>Сделайте статический маршрут ip route .248.55.210 255.255.255.255 .47.255.178,<br>а это ip route 0.0.0.0 0.0.0.0 .47.255.178 убрать<br> https://www.opennet.ru/openforum/vsluhforumID6/14548.html#2 Fri, 28 Sep 2007 06:27:18 GMT бывал<br>не осилил как с bgp такое сделать<br>доступ к remote site нет<br> https://www.opennet.ru/openforum/vsluhforumID6/14548.html#1 Fri, 28 Sep 2007 06:21:03 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;*Sep 28 05:35:28.873: %TUN-5-RECURDOWN: Tunnel1 temporarily disabled due to recursive routing <br>&gt;*Sep 28 05:35:29.873: %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel1, changed state to <br>&gt;down <br>&gt;*Sep 28 05:35:29.885: %BGP-5-ADJCHANGE: neighbor .215.57.61 Down Interface flap <br>&gt;*Sep 28 05:36:29.873: %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel1, changed state to <br>&gt;up <br>&gt;*Sep 28 05:36:58.953: %BGP-5-ADJCHANGE: neighbor .215.57.61 Up <br>&gt;<br>&gt;спасибо <br><br>Вам сюда. Тут всё подробно сказано<br>http://www.cisco.com/warp/public/105/gre_flap.html<br><br>