Всем доброго дня.

Прошу совета высшего разума по следующей проблеме:

Небольшое описание:

Имеем IPECS LIK 300, доп. модуль SLT, Ip тел. серии 4XXX.

Некоторое время назад открыли доп. офис., подключили посредством VPN туннеля посредством двух cisco, сия схема работала без проблем. (пользователи ДО ходили в инет через NAT, а тел. пользователей ходили через туннель).

После чего схема немного изменилась, перешли на другого провайдера, который предоставил подключение точка-точка,
сетевое подключение в ДО было заведено третьим интерфейсом на головную cisco (2921), т.е. пользователи ДО начали ходить в инет через cisco 881 (настроен NAT) и далее через головной роутер, тел. пользователей ДО ходят через тунель (настроено правило, запрещающее ходить тел. через NAT, соотв. в инет через туннель).

И вот в работе последней схемы есть проблемы, периодически наступает ситуация когда пропадает слышимость с одной из сторон. Глюк плавающий.

Подскажите пожалуйста каким образом можно отдиагностировать данную ситуацию и из-за чего такое может происходить и какие есть методы решения?

Есть мысли, что данная ситуация происходит по причине забитого канала с ДО, т.е. если канал загружается до 100% то udp голосовые пакеты (безадрессные по определению) перестают доходить до головной АТС, ну или же доходят, а обратно нет.

Может быть поможет разделить трафик, то каким образом? Или, может быть ставить отдельный cisco для организации туннеля/канала с ДО?

мониторил загрузку процессора на обоих cisco больше 50% не уходит.

Всем заранее спасибо за ответы!