Исходное сообщение
"ipsec vpn cisco 1841 и dlink di-804hv" Отправлено Eduard_k, 11-Авг-09 17:32
>вот такой вот site to site vpn >при этом он завязывается но потери при >передаче 40-70 процентов. при этом если пинг с самой cisco >ping 192.168.3.1 source vlan1 то он 100% доходит. >просто ping 192.168.3.1 с cisco не один не доходит. т.е. 100% потерь. > >помогите понять причину. причина простая, когда вы запускаете просто пинг, не указывая source interface, роутер смотрит RIB, и видит, что данная сеть доступна через интерфейс FastEthernet0/0, поэтому пакеты уходят с source IP=10.200.7.54 и в ваш впн не попадают. уберите строчки ip route 192.168.20.0 255.255.255.0 Vlan1 (она у вас и так директли коннектед) ip route 192.168.3.0 255.255.255.0 FastEthernet0/0 (в широковещательных сетях маршруты прописываются не на интерфейс , а на next hop), кроме того пакеты в данную сеть и так уйдут правильно по default route в ip access-list extended eight_acl уберите вторую строчку. не то, чтобы она мешается, просто она тут нахрен не нужна. 40-70 процентов потерь какого трафика? как определяли? если это tcp трафик, возможно проблема с размером MTU. какова загрузка CPU на цыске?