×

Warning message

  • Cisco Support Forums is in Read Only mode while the site is being migrated.
  • Cisco Support Forums is in Read Only mode while the site is being migrated.

Problema con %IPSEC-3-REPLAY_ERROR:

Unanswered Question
Jul 31st, 2017
User Badges:

Buen día,


Tengo un router  ASR1000 Software (X86_64_LINUX_IOSD-UNIVERSALK9-M), Version 15.4(3)S2, RELEASE SOFTWARE (fc3), el cual tiene configurados tuneles GRE con las sedes. El día de hoy algunos tuneles se cayeron un momento y al revisar los logs, encontre el siguiente aviso:  %IOSXE-3-PLATFORM: SIP0: cpp_cp: QFP:0.0 Thread:028 TS:00045790685249757470 %IPSEC-3-REPLAY_ERROR: IPSec SA receives anti-replay error, DP Handle 472, src_addr 10.11.251.94, dest_addr 10.11.255.2, SPI 0xc41830fb. El tamaño de la ventana es de 1024 según las recomendaciones del fabricante (crypto ipsec security-association replay window-size 1024). El tema es  que aún no tengo claridad de que significa ese log y por que me tumba los tuneles. Agradezco su colaboración con este tema. Mil gracias.

  • 1
  • 2
  • 3
  • 4
  • 5
Overall Rating: 0 (0 ratings)
Loading.
fernandotlm10 Wed, 08/02/2017 - 07:07
User Badges:

Hi, 


Thanks a lot by the document, it help me to undestand the problem. 


Best Regards.


Actions

This Discussion