отмена
Отображаются результаты для 
Вместо этого искать 
Вы имели в виду: 
Объявления
Добро пожаловать в Сообщество Технической поддержки Cisco. Мы рады получить обратную связь .
New Member

%CRYPTO-4-RECVD_PKT_INV_SPI:

Два роутера по VPN (tunnel). Вот такое сообщение об ошибке постоянно:

 %CRYPTO-4-RECVD_PKT_INV_SPI: decaps: rec'd IPSEC packet has invalid spi for destaddr=MYIP, prot=50, spi=0x83C8BAC1(2210970305), srcaddr=MYIP2

Сам туннель держится даже, но трафик внутри него не входит в течение 30 секунд, потом какое-то время работает и опять.

3 ОТВЕТ.

http://www.cisco.com/c/en/us

http://www.cisco.com/c/en/us/support/docs/security-vpn/ipsec-negotiation-ike-protocols/115801-ipsec-spi-errors-technologies-tech-note-00.html

 

Там описана причина, а также упомянуты два бага.

Напомните версии IOS и модели устройств.

New Member

Спасибо, такую команду я

Спасибо, такую команду я видел на форумах предлагали, но говорят, что она не работает если на хабе и на споуке используется профиль крипто айписек.

 

Такое происходит на двух роутерах 2851, на них одинаковые версии: Version 12.4(13r)T

и на одной 881 циске, у нее Version 12.4(15r)XZ2

Это rommon. Сделайте "show

Это rommon. Сделайте "show ver | in IOS"

68
Просмотры
0
Полезный материал
3
Ответы