Ну, давайте начнём.   Выберите маршрутизатор, который будет hub. Соответственно остальные маршрутизаторы - spoke. Конфигурируйте DMVPN как описано здесь: http://packetlife.net/blog/2008/jul/23/dynamic-multipoint-vpn-dmvpn/ Если возникнут проблемы - пишите. Когда настроите DMVPN phase 2, можно будет начать настройку BGP. ... View more

chch6597, Are you able to ping using IPv4? May be there is a lower layer issue, not related to IPv6. ... View more

perkin,   I think a better solution would be to use floating static route on primary router that would depend on IP SLA probe. If the link gone down, the route would disappear and router would stop advertising it altogether via BGP. Coupled with the same SLA controlling the HSRP failover, you would end up with a very neat and consistent failover scenario. ... View more

ant0879,   That would depend on a particular case. If you have Layer 3 in your core layer, then you won't need to trunk VLANs. But some designs define Layer 2 in the core layer, so they would need VLANs trunking. There is no one size fits all kind of solution. Some networks run OSPF, some run EIGRP. Some just have static routes. All depends on a particular design choice. ... View more

CiscoBlueBelt,   But why would you need to apply it to an interface?  ... View more

Supasp,   It looks like a host firewall issue. As your interfaces have the same security level and there are no ACLs applied to them, the traffic should flow equally in both directions. As it does in one direction, but not in the other, I think it is host related. ... View more

Mikey John,   Remove the log keyword from the end of your crypto ACL, it is not supported. That's why you didn't get hits. And when you added permit any any at the end, you started getting hits, but that broke your encryption domain symmetry and caused other issues. Just re-write your crypto ACL without the log and that should sort it. ... View more

CiscoBlueBelt,   It is not quite clear what you are expecting to see. If you have a crypto map applied to an interface, it will not have a crypto ACL applied to the interface as well. Crypto map ACL defines traffic to be encrypted, not the traffic to be permitted or denied. And by default on the ASA any VPN traffic is trusted and therefore allowed. If you want to specifically block some of the traffic that comes in a VPN, you would have to disable the "sysopt permit vpn" option and then apply a separate ACL to block and allow traffic that you require on the VPN interface in the inbound direction. ... View more

Я предполагаю, что это идентификатор сессии, в качестве которого по умолчанию выбирается IP адрес интерфейса, через который устанавливается соединение. Так как задействован порт 4500, похоже, что удалённый узел находится за NAT транслятором и адрес назначения в настройках тоннеля - это адрес транслятора. А в Phase_1 ID указан адрес интерфейса без трансляции. ... View more

Правильно ли я понимаю, что  3.х.х.2х8 отличается от 3.х.х.2х8 в Phase_1 id? ... View more

Добрый день.   Покажите пожалуйста конфигурацию секции crypto и самого тоннеля. ... View more

Vinodh KC,   Can you please clarify what your original route-map looks like. Also, if you are applying the route-map to an interface, then you don't need to specify the interface in the route-map itself, because the packet is already being processed by that interface. Otherwise the route-map wouldn't be invoked. ... View more

А дебаг в первом посте на каком уровне? Если на низком - попробуйте дебаг на 255. Может причина станет понятнее. Данный вывод никакой причины не указывает. ... View more

Вы пробовали перезагружать устройство, после того, как перестал работать тоннель? ... View more

То есть и крипто мап и тоннель пытаются использовать одни и те же адреса? Если да, то это неправильная конфигурация. Вы либо используете крипто мап для шифрования, а поверх заводите GRE тоннель, используя частные адреса, либо используете шифрование на самом тоннеле, но тогда Вам не нужен крипто мап. Как я вижу, Вы используете шифрование на туннеле, так что похоже, что крипто мап излишен. Уберите его с интерфейса, и покажите результат. ... View more