Пример процесса поиска неисправностей:Проверяем доступность loopback'а хаба:brno-gw1#ping 172.16.255.1 source 172.16.255.136Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 172.16.255.1, timeout is 2 seconds:Packet sent with a source address of 172.16.255.136…Success rate is 0 percent (0/5)Ситуация со стороны филиалов: — isakmp sa установлены — существующие туннели между филиалами напрямую, также существуют — трафик между филиалами не ходитПосле перезагрузки хаба: — туннели не поднимаются — на хабе нет isakmp saНа хабе появляются ошибки такого вида:*Feb 25 13:07:58.323: %CRYPTO-4-RECVD_PKT_INV_SPI: decaps: rec'd IPSEC packet has invalid spi for destaddr=198.51.100.2, prot=50, spi=0xED9935DC(3986240988), srcaddr=198.51.101.2То есть, проблема в том, что филиалы считают, что туннель есть и присылают пакеты в этих туннелях.Однако, на хабе они удалились после перезагрузки и, соответственно, он не может найти туннель с SPI, который приходит в пакете от филиала.Чтобы решить проблему, можно удалить существующие…