Исходное сообщение
"Как проверить, что поднялся IPSec " Отправлено ilya, 10-Июл-06 12:52
>У меня поднят IPSec тунель между Cisco 2811, при прописывании на интерфейсе >одной циски мапу показывает, что крипто сессия поднялась, но в этот >момент на другой циске мапа не прописана. Причем пинги идут, т. >е. канал работает. Как можно проверить реальное шифрование пакетов. И как >включить ф-ию обязательного шифрования пакетов (не пропускать нешифрованный траффик). sh crypto ipsec sa если на одной стороне криптомапа есть, на другой нет и трафик при этом идет - значит у вас что то криво настроено.