On Thu, Apr 22, 2010 at 09:39:30AM +0300, Dmitry Kiselev wrote: DK> Добрый день! DK> Может кому пригодится: 12.2SR train не поддерживает IPSec на Cisco 7200. DK> Вся конфигурация воспринимается отлично, isakmp sa поднимается, ipsec sa - DK> тоже, но ESP трафик тупо дропается. Вообще без никаких сообщений в log/debug. DK> Циске - незачет. DK> Побившись с часик головой об стену выкинул нафиг 12.2SR со всем его ISG DK> и водрузил 12.4. Молодой человек влетает в аптеку и швыряет начатую упаковку презервативов - ОНИ У ВАС РВУТСЯ!!!! Дедок в очереди - Ага. А также гнутся и мнутся Я тут CCME поднимал с SIP-ом и IPsec-ом до мобильщиков Так блин IOS-сов наперебирал, пока все завелось ... у-у-у-у ps. а если судить по дебагу, так у одного мобильщика тоже IOS + CCME небезбаговый. Уникальная фича наблюдается - туда уходит invite (звоню на свою мобилу, тестирую процесс), мобила звенит, отбиваю звонок, мобильщий молчит как партизан, 2-3 секунды - мобила ОПЯТЬ звонит, и так пока не посылаю им туда, что все - мне надоело ждать, обрываю звонок Вот такой себе АВТОдозвон :) -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Опыт - единственная вещь, которой люди охотно делятся