имеется распределенная сетка с двумя DFL600 и 2-3 DI804HV. на 600-ых fw 2.32 и 2.35б на 804 1.34 и 1.40(один).

как-то неходно поднимается канал между 804 и 600, особенно между одним из 804, как раз с тем, который больше всего нужен . именно на нем прошивка перешивалась до 1.40, не помогло. например сегодня в центральном офисе отсутствовал инет, после включения сам не образовался, пришлось на той стороне перегружать роутер. ну это-то я уж прощу.

а вот, например, (более распростаненная ситуация) кончается срок действия канала (стоит максимум, 2 суток), так редко когда сам переконнектится.

между 600 канал на протяжении месяцев 4 только раз глюкнул, пока стояли в данном направлении 804 -- тоже без проблем, а вот 600--804 -- какая-то хрень

хде рыть?

На 600ом надо обновить прошивку до 2.35. В 2.32 как раз проблемы с повторным поднятием туннеля после истечения срока действия ключа...

_________________
С уважением -- Александр Шебаронин.

так вот с прошивкой 2.35 и не поднимается. тот, на котором 2.32 в данном случае не очень важен

А что в логе при переподключении?

_________________
С уважением -- Александр Шебаронин.

через 2 дня посмотрю , если успею -- в 804 лог-то маленький, и записи о портсканах и т.п. его весь быстренько забивают, а в 600-ом ipsec-лог -- косяк сплошной: забиваются 60 позиций лога и дальше молчит до перегрузки. да еще и без даты/времени.

а в syslog он пишет ipsec события? смотрел, как-то не заметил, может из-за обилия прочих.

чуйствую, придется увлечся сислоговыми прогами