fengzheng

客户反映说使用2M数字电路无法实现路由器和防火墙的互连.了解后得知线路两端使用的接口类型不一样,一端使用V35接路由器的S0口,一端使用E1接防火墙的以太口.

请客户联系电信在线路的一端使用协议转换器,将接口类型转换一致.

1、两段均使用V35,在接防火墙的一端使用V35/E1协议转换器；

或者

2、把路由器一端采用E1接口

请检查VPN双方是否设置了空闲时间。

另外如果中间经过了NAT，请检查作NAT的设备会话超时时间是不是设置得过短：
如果你的VPN使用的是pptp，请检查TCP会话超时；
如果是l2tp，请检查UDP会话超时；
如果是GRE，请检查GRE会话超时。

转自:http://blog.chinaunix.net/u/9951/showart_155834.html

关闭errdisable detect
switch#no errdisable detect cause all

 查看全文