ipsec tunnel + gre tunnel

[Jezevec]

Projde ti v tomhle stavu trebas ping nebo tak neco ? Pokud ne, zkus na to povesit cron script, kde budes posilat ping (1x10pingu/5 minut ?) a pokud trebas >10% neprojde tak /etc/init.d/xyz restart.
Osobne obcas pouzivam OpenVPN a nekdy mi spojeni normalne navaze bez restartu sluzby a nekdy ne, tohle pomaha, i kdyz to asi neni zrovna systemovy reseni.

[sasha]

ping projde protoze komunikace bude smerovana prec corporatni sit, vpn tunnel by mel byt backup popr na nem bezi komunikace s nizkou prioritou

ikdyz smazu na obou stranach ike a ipse, predaji si nove klice stejne zustane gre tunnel dole, druha vec je ze nejsem schopen zjistit kudy si ty klice vymenuji jestli take pres CN a nebo pres internet

[m.a.c.a]

Jestli je dotaz jeste aktualni, tak zkus kouknout sem:

http://www.cisco.com/application/pdf...cd80402f4a.pdf

[sasha]

diky, mrknu na to,
jinak jsem zjistil ze jdou tunely dolu vzdy kdyz se updatuje smart defense.
takze je potreba plne restartovat fw