1) есть несколько роутеров 2901
2) поднят Dynamic Multipoint VPN
3) тушу тунель на споках руками (командой shutdown в интерфейсе туннеля) - в бранч офисе доступ к остальным сегментам корпоративной сети пропадает, но интернет работает
4) на хабе меняю настройки туннеля (тип шифрования к примеру) - бранчи отваливаются и в нескольких ещё и внешний интерфейс блокируется (нет пингов, нет трафика, дальше роутера ничего не идёт). Ребут не помогает. Восстанавливаю хаб - всё начинает работать норм
5) дефолтная маршрутизация для не локального трафика настроена на провайдера, а не в туннель. Дополнительно проверял трассировкой.
6) конфиги - кругом одинаковые (кроме IP интерфейсов)
7) подскажите куда копать, какие дебаги смотреть. пока криминала сам не нашёл.
8) необходимую для диагностики инфу могу предоставить.
9) бранчи расположены от меня нереально далеко. сильно экспериментировать не смогу
