>[оверквотинг удален]
> is Cisco Express Forwarding (CEF), the RSP and RSM will restart
> when it attempts to decrypt IPSec packets.
> This defect is tracked with CSCdp58142.
> Ссылка: http://www.cisco.com/en/US/ts/fn/100/fn10611.html
> Действительно, у Cisco есть проблемы реализации IPsec при использовании метода продвижения
> пакетов CEF, но у Вас простой случай - динамическая маршрутизация по
> протоколу OSPF в сети небольшого (судя по вашему описанию) размера. Здесь
> CEF не должен являться причиной проблемы отсутствия анонсирования подсети 192.168.2.80/29,
> если не только не какой-то еще баг. Желательно весь конфиг увидеть.
> Пусть он километровый будет -зато полный.на с2851 иос (C2800NM-ADVIPSERVICESK9-M), Version 12.4(24)T3 на ней ip cef включил - вроде работает. И ipcef и ospf и DMVPN. От чего раньше не работало - понятия не мимею. Все заново аккуратно переписал и заработало. (Видать ручки криворучки :-) )
на 881-ых C880 Software (C880DATA-UNIVERSALK9-M), Version 12.4(15)XZ, RELEASE SOFTWARE (fc2)
там статик IPSEC и статик роутинг при включении ip cef пакеты не туннелируются (до улов и между узлами все ок, а границы роутеров перестают покидать).
Вот такая петрушка.
Сейчас переду на DMVPN полностью - посмотрим на адекватность ip cef на 881.
Там еще на 2851 CUCME :-) так что подожнем пока с мегаконфигами :-)