Cisco Support Community
cancel
Showing results for 
Search instead for 
Did you mean: 
cancel
Community Member

IPSEC - Phase 1 - Duplicated entries

Hello,

I have an IPSEC tunnel between a cisco and a checkpoint and at phase one i see so many entries ??

Any ideas what is wrong ?

XXX#show crypto isakmp sa

dst             src             state          conn-id slot status

10.200.0.1      10.100.58.70    QM_IDLE            161    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            160    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            159    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            158    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            157    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            156    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            155    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            154    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            153    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            152    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            151    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            150    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            149    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            148    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            147    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            146    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            145    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            144    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            143    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            142    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            141    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            140    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            139    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            138    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            137    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            136    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            135    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            134    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            133    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            132    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            131    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            130    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            129    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            128    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            127    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            126    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            125    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            124    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            123    0 ACTIVE
10.200.0.1      10.100.58.70    QM_IDLE            122    0 ACTIVE

----cut here ----

1 REPLY
Cisco Employee

IPSEC - Phase 1 - Duplicated entries

Looks like a mem leak, upgrade to something newer or MD and check if it persists.

161
Views
0
Helpful
1
Replies
CreatePlease to create content