dmvpn на двух железках без vrf. В итоге один из туннелей на споке либо в статусе ike, либо ipsec. На стороне хаба соответственно этого туннеля в выводе sh dmvpn в принципе нет. Если убираю профиль ipsec с туннеля на обеих сторонах, то gre туннель поднимается нормально. Никто не сталкивался?
Если кому интересно, то ошибка была в использовании одного ipsec profile shared на ВСЕ source интерфейсы. О чем собственно в документации и пишется )
смотреть packet capture, скорее всего что-то из udp 500/4500/esp не проходит
Обсуждают сегодня