Geçenlerde uluslararası MPLS'yi yeni ASA 5510'lar ve siteden siteye VPN'lerle değiştirdik. Bununla birlikte, bunu yaptığımızda, her uzak konumun yedeklilik için 2 ISS'ye sahip olduğu bir problemle karşılaştık, ancak her iki arayüzde VPN'yi etkinleştirirken, tünel parçalanıp arasında hareket ettikçe ikisi arasında tünel yukarı ve aşağı sallanıyor ISPS. Cisco 8 aydır bu konuda çalışıyor ve hala birden fazla ISS'ye sahip kararlı tünellerimiz yok.
Uzak Ofis:
access-list RWS_TUNNEL remark Interesting traffic for IND-RWS tunnel
access-list RWS_TUNNEL extended permit ip object-group BNG_tunnel_NETS object-group CORP_tunnel_NETS
crypto map RWS_TUNNEL 1 match address RWS_TUNNEL
crypto map RWS_TUNNEL 1 set peer 216.xxx.102.2
crypto map RWS_TUNNEL 1 set transform-set IND-RWS
tunnel-group 216.xxx.102.2 type ipsec-l2l
tunnel-group 216.xxx.102.2 ipsec-attributes
pre-shared-key *****
route outside 0.0.0.0 0.0.0.0 216.xxx.206.1 1 track 2
route outside2 0.0.0.0 0.0.0.0 182.xxx.26.229 100
sla monitor 55
type echo protocol ipIcmpEcho 63.251.61.142 interface outside
num-packets 5
timeout 1000
frequency 10
sla monitor schedule 55 life forever start-time now
track 2 rtr 55 reachability
Merkez Ofis:
access-list BNG_TUNNEL remark Interesting traffic for IND-RWS tunnel
access-list BNG_TUNNEL extended permit ip object-group CORP_tunnel_NETS object-group BNG_tunnel_NETS
route outside2 0.0.0.0 0.0.0.0 216.xxx.102.1
crypto map BNG_TUNNEL 1 match address BNG_TUNNEL
crypto map BNG_TUNNEL 1 set peer 182.xxx.26.230 216.xxx.206.4
crypto map BNG_TUNNEL 1 set transform-set L2L
tunnel-group 182.xxx.26.230 type ipsec-l2l
tunnel-group 182.xxx.26.230 ipsec-attributes
pre-shared-key *****
tunnel-group 216.xxx.206.4 type ipsec-l2l
tunnel-group 216.xxx.206.4 ipsec-attributes
pre-shared-key *****
Yani buldum ki, ISAKMP hem dış arabirimlerde (uzak ofis) hem de her iki IP'nin de eş (temel ofis) olarak yapılandırıldığında VPN her iki arabirimde başarılı bir şekilde ortaya çıkıyor, ancak bir noktada IP'ler arasında çırpmaya başlayacağı. Bu, SLA İzlemesi olsun veya olmasın geçerlidir, bu nedenle yollar tamamen statik olsa bile, davranış devam eder.
Herhangi bir fikir takdir edilmektedir.