forum.opennet.ru - "проблема с прохождением больших пакетов" (7)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"проблема с прохождением больших пакетов"

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"проблема с прохождением больших пакетов"		+/–
Сообщение от meps on 16-Фев-07, 03:46
привет всем есть циска 1841 к ней на один из интерфейсов подключено несколько удаленных точек (IPSEc) так вот: переодически то с одним то сдругим узлами возникает проблема прохождения трафика больших (нормальных) размеров - не проходят даже пакеты 50 байт Решается все пока перезагрузкой роутера 1841.После этого на некоторое время все нормально работает - потом повторяется старая картина. Что это может быть..... подскажите плиз. На ужаленных точках Cisco 851 ниже кусок конфига 1841 crypto isakmp policy 1 encr 3des hash md5 authentication pre-share group 2 ! crypto isakmp policy 2 authentication rsa-encr ! crypto isakmp policy 3 encr 3des authentication pre-share group 2 crypto isakmp key 111111 address 10.0.7.7 crypto isakmp key 111111 address 10.0.7.8 crypto isakmp key 111111 address 10.0.7.9 crypto isakmp key 111111 address 10.0.7.10 crypto isakmp key 111111 address 10.0.7.11 crypto isakmp key 111111 address 10.0.7.12 crypto isakmp key 111111 address 10.0.7.13 ! crypto ipsec security-association lifetime kilobytes 3000 crypto ipsec security-association lifetime seconds 1200 ! crypto ipsec transform-set to_dim esp-3des esp-md5-hmac mode transport crypto ipsec transform-set UPC-3DES esp-3des esp-sha-hmac comp-lzs ! crypto dynamic-map dynmap 10 ! ! crypto map BRV 1 ipsec-isakmp set peer 10.0.7.7 set peer 10.0.7.8 set peer 10.0.7.9 set peer 10.0.7.10 set peer 10.0.7.11 set peer 10.0.7.12 set transform-set to_dim match address 111 ! crypto map UPC-IPSEC 10 ipsec-isakmp set peer 3.3.3.3 set transform-set UPC-3DES match address 110 ! bridge irb ! interface Tunnel1 ip address 172.31.1.231 255.255.255.252 tunnel source Vlan1 tunnel destination 3.3.3.3 crypto map UPC-IPSEC ! interface Tunnel2 ip address 10.1.6.101 255.255.255.0 tunnel source FastEthernet0/1 tunnel destination 10.0.7.7 crypto map BRV ! interface Tunnel3 ip address 10.1.7.101 255.255.255.0 tunnel source FastEthernet0/1 tunnel destination 10.0.7.8 tunnel mode ipip crypto map BRV ! interface Tunnel4 ip address 10.1.9.101 255.255.255.0 tunnel source FastEthernet0/1 tunnel destination 10.0.7.9 crypto map BRV ! interface Tunnel5 ip address 10.1.11.101 255.255.255.0 tunnel source FastEthernet0/1 tunnel destination 10.0.7.10 crypto map BRV ! interface Tunnel6 ip address 10.1.17.101 255.255.255.0 tunnel source FastEthernet0/1 tunnel destination 10.0.7.11 crypto map BRV ! interface Tunnel7 ip address 10.1.20.101 255.255.255.0 tunnel source FastEthernet0/1 tunnel destination 10.0.7.12 crypto map BRV ! interface Tunnel8 ip address 10.1.23.101 255.255.255.0 tunnel source FastEthernet0/1 tunnel destination 10.0.7.13 tunnel mode ipip crypto map BRV interface FastEthernet0/0 ip address 172.16.101.210 255.255.254.0 ip nat inside ip virtual-reassembly speed auto full-duplex no keepalive no mop enabled ! interface FastEthernet0/1 ip address 10.0.7.4 255.255.255.0 ip nat outside ip virtual-reassembly speed auto full-duplex no mop enabled crypto map BRV ! interface FastEthernet0/0/0 no cdp enable ! interface FastEthernet0/0/1 ! interface FastEthernet0/0/2 ! interface FastEthernet0/0/3 ! interface Vlan1 ip address 81.71.31.158 255.255.255.252 ip nat outside ip virtual-reassembly crypto map UPC-IPSEC ! ip local pool ippool 10.0.7.10 ip route 0.0.0.0 0.0.0.0 81.71.31.157 ip route 10.0.5.0 255.255.255.0 Tunnel2 ip route 10.0.11.4 255.255.255.255 172.16.100.159 ip route 10.1.5.0 255.255.255.0 Tunnel2 ip route 10.1.8.101 255.255.255.255 Tunnel3 ip route 10.1.10.0 255.255.255.0 Tunnel4 ip route 10.1.10.0 255.255.255.0 Tunnel5 ip route 10.1.19.101 255.255.255.255 Tunnel7 ip route 10.1.22.0 255.255.255.0 Tunnel8 ip route 128.26.28.3 255.255.255.255 172.16.100.10 ip route 128.26.29.3 255.255.255.255 172.16.100.10 ip route 132.148.2.65 255.255.255.255 Tunnel1 ip route 172.28.41.21 255.255.255.255 172.16.101.3 ip route 192.168.1.0 255.255.255.0 172.16.100.6 ip route 192.168.2.0 255.255.255.0 Tunnel7 ip route 192.168.3.0 255.255.255.0 Tunnel3 ip route 192.168.4.0 255.255.255.0 172.16.100.6 ip route 192.168.5.0 255.255.255.0 172.16.100.6 ip route 192.168.6.0 255.255.255.0 172.16.100.6 ip route 192.168.18.0 255.255.255.0 Tunnel6 ip route 192.168.40.0 255.255.255.0 172.16.101.1 ip route 192.168.150.0 255.255.255.0 Tunnel5 ip route 192.168.160.0 255.255.255.0 Tunnel8 ip route 192.168.170.0 255.255.255.0 172.16.100.6 ip nat inside source list 188 interface Vlan1 overload access-list 111 permit gre host 10.0.7.4 host 10.0.7.7 access-list 111 permit ip host 10.0.7.4 host 10.0.7.8 access-list 111 permit gre host 10.0.7.4 host 10.0.7.9 access-list 111 permit gre host 10.0.7.4 host 10.0.7.10 access-list 111 permit gre host 10.0.7.4 host 10.0.7.11 access-list 111 permit gre host 10.0.7.4 host 10.0.7.12 access-list 188 permit ip 172.16.100.0 0.0.1.255 any
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

проблема с прохождением больших пакетов, meps, 10:28 , 16-Фев-07, (1)

проблема с прохождением больших пакетов, roman, 01:21 , 17-Фев-07, (2)

проблема с прохождением больших пакетов, meps, 02:43 , 18-Фев-07, (3)

проблема с прохождением больших пакетов, Nikolay Popov, 15:30 , 19-Фев-07, (4)

проблема с прохождением больших пакетов, Serb, 16:23 , 19-Фев-07, (5)

проблема с прохождением больших пакетов, ruff, 16:36 , 19-Фев-07, (6)

проблема с прохождением больших пакетов, Беспечный, 19:43 , 27-Май-09, (7)

Сообщения по теме [Сортировка по времени | RSS]

1. "проблема с прохождением больших пакетов" +/–

Сообщение от meps on 16-Фев-07, 10:28

>привет всем
>есть циска 1841 к ней на один из интерфейсов подключено несколько удаленных
>точек (IPSEc)
>так вот: переодически то с одним то сдругим узлами возникает проблема прохождения
>трафика больших (нормальных) размеров - не проходят даже пакеты 50 байт
>
>Решается все пока перезагрузкой роутера 1841.После этого на некоторое время все нормально
>работает - потом повторяется старая картина. Что это может быть..... подскажите
>плиз.
>На ужаленных точках Cisco 851
>
>ниже кусок конфига 1841
>
>crypto isakmp policy 1
> encr 3des
> hash md5
> authentication pre-share
> group 2
>!
>crypto isakmp policy 2
> authentication rsa-encr
>!
>crypto isakmp policy 3
> encr 3des
> authentication pre-share
> group 2
>crypto isakmp key 111111 address 10.0.7.7
>crypto isakmp key 111111 address 10.0.7.8
>crypto isakmp key 111111 address 10.0.7.9
>crypto isakmp key 111111 address 10.0.7.10
>crypto isakmp key 111111 address 10.0.7.11
>crypto isakmp key 111111 address 10.0.7.12
>crypto isakmp key 111111 address 10.0.7.13
>!
>crypto ipsec security-association lifetime kilobytes 3000
>crypto ipsec security-association lifetime seconds 1200
>!
>crypto ipsec transform-set to_dim esp-3des esp-md5-hmac
> mode transport
>crypto ipsec transform-set UPC-3DES esp-3des esp-sha-hmac comp-lzs
>!
>crypto dynamic-map dynmap 10
>!
>!
>crypto map BRV 1 ipsec-isakmp
> set peer 10.0.7.7
> set peer 10.0.7.8
> set peer 10.0.7.9
> set peer 10.0.7.10
> set peer 10.0.7.11
> set peer 10.0.7.12
> set transform-set to_dim
> match address 111
>!
>crypto map UPC-IPSEC 10 ipsec-isakmp
> set peer 3.3.3.3
> set transform-set UPC-3DES
> match address 110
>!
>bridge irb
>
>!
>interface Tunnel1
> ip address 172.31.1.231 255.255.255.252
> tunnel source Vlan1
> tunnel destination 3.3.3.3
> crypto map UPC-IPSEC
>!
>interface Tunnel2
> ip address 10.1.6.101 255.255.255.0
> tunnel source FastEthernet0/1
> tunnel destination 10.0.7.7
> crypto map BRV
>!
>interface Tunnel3
>
> ip address 10.1.7.101 255.255.255.0
> tunnel source FastEthernet0/1
> tunnel destination 10.0.7.8
> tunnel mode ipip
> crypto map BRV
>!
>interface Tunnel4
>  ip address 10.1.9.101 255.255.255.0
> tunnel source FastEthernet0/1
> tunnel destination 10.0.7.9
> crypto map BRV
>!
>interface Tunnel5
> ip address 10.1.11.101 255.255.255.0
> tunnel source FastEthernet0/1
> tunnel destination 10.0.7.10
> crypto map BRV
>!
>interface Tunnel6
> ip address 10.1.17.101 255.255.255.0
> tunnel source FastEthernet0/1
> tunnel destination 10.0.7.11
> crypto map BRV
>!
>interface Tunnel7
> ip address 10.1.20.101 255.255.255.0
> tunnel source FastEthernet0/1
> tunnel destination 10.0.7.12
> crypto map BRV
>!
>interface Tunnel8
> ip address 10.1.23.101 255.255.255.0
> tunnel source FastEthernet0/1
> tunnel destination 10.0.7.13
> tunnel mode ipip
> crypto map BRV
>
>interface FastEthernet0/0
> ip address 172.16.101.210 255.255.254.0
> ip nat inside
> ip virtual-reassembly
> speed auto
> full-duplex
> no keepalive
> no mop enabled
>!
>interface FastEthernet0/1
> ip address 10.0.7.4 255.255.255.0
> ip nat outside
> ip virtual-reassembly
> speed auto
> full-duplex
> no mop enabled
> crypto map BRV
>!
>interface FastEthernet0/0/0
> no cdp enable
>!
>interface FastEthernet0/0/1
>!
>interface FastEthernet0/0/2
>!
>interface FastEthernet0/0/3
>!
>interface Vlan1
> ip address 81.71.31.158 255.255.255.252
> ip nat outside
> ip virtual-reassembly
> crypto map UPC-IPSEC
>!
>ip local pool ippool 10.0.7.10
>ip route 0.0.0.0 0.0.0.0 81.71.31.157
>ip route 10.0.5.0 255.255.255.0 Tunnel2
>ip route 10.0.11.4 255.255.255.255 172.16.100.159
>ip route 10.1.5.0 255.255.255.0 Tunnel2
>ip route 10.1.8.101 255.255.255.255 Tunnel3
>ip route 10.1.10.0 255.255.255.0 Tunnel4
>ip route 10.1.10.0 255.255.255.0 Tunnel5
>ip route 10.1.19.101 255.255.255.255 Tunnel7
>ip route 10.1.22.0 255.255.255.0 Tunnel8
>ip route 128.26.28.3 255.255.255.255 172.16.100.10
>ip route 128.26.29.3 255.255.255.255 172.16.100.10
>ip route 132.148.2.65 255.255.255.255 Tunnel1
>ip route 172.28.41.21 255.255.255.255 172.16.101.3
>ip route 192.168.1.0 255.255.255.0 172.16.100.6
>ip route 192.168.2.0 255.255.255.0 Tunnel7
>ip route 192.168.3.0 255.255.255.0 Tunnel3
>ip route 192.168.4.0 255.255.255.0 172.16.100.6
>ip route 192.168.5.0 255.255.255.0 172.16.100.6
>ip route 192.168.6.0 255.255.255.0 172.16.100.6
>ip route 192.168.18.0 255.255.255.0 Tunnel6
>ip route 192.168.40.0 255.255.255.0 172.16.101.1
>ip route 192.168.150.0 255.255.255.0 Tunnel5
>ip route 192.168.160.0 255.255.255.0 Tunnel8
>ip route 192.168.170.0 255.255.255.0 172.16.100.6
>
>ip nat inside source list 188 interface Vlan1 overload
>
>
>
>access-list 111 permit gre host 10.0.7.4 host 10.0.7.7
>access-list 111 permit ip host 10.0.7.4 host 10.0.7.8
>access-list 111 permit gre host 10.0.7.4 host 10.0.7.9
>access-list 111 permit gre host 10.0.7.4 host 10.0.7.10
>access-list 111 permit gre host 10.0.7.4 host 10.0.7.11
>access-list 111 permit gre host 10.0.7.4 host 10.0.7.12
>access-list 188 permit ip 172.16.100.0 0.0.1.255 any

Неужели нет никаких вариантов........

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "проблема с прохождением больших пакетов" +/–

Сообщение от roman (??) on 17-Фев-07, 01:21

Аналогичная картина.
маршрутизатор впадает в ступор. лечится перезагрузкой. Конфиг похож.
ios: Cisco IOS Software, 1841 Software (C1841-ADVSECURITYK9-M), Version 12.4(10), RELEASE SOFTWARE (fc1)
Cisco 1841 (revision 6.0) with 115712K/15360K bytes of memory.
Processor board ID FCZ100620NC
6 FastEthernet interfaces
1 Virtual Private Network (VPN) Module
DRAM configuration is 64 bits wide with parity disabled.
191K bytes of NVRAM.
31360K bytes of ATA CompactFlash (Read/Write)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "проблема с прохождением больших пакетов" +/–

Сообщение от meps on 18-Фев-07, 02:43

>Аналогичная картина.
>маршрутизатор впадает в ступор. лечится перезагрузкой. Конфиг похож.
>ios: Cisco IOS Software, 1841 Software (C1841-ADVSECURITYK9-M), Version 12.4(10), RELEASE SOFTWARE (fc1)
>
>Cisco 1841 (revision 6.0) with 115712K/15360K bytes of memory.
>Processor board ID FCZ100620NC
>6 FastEthernet interfaces
>1 Virtual Private Network (VPN) Module
>DRAM configuration is 64 bits wide with parity disabled.
>191K bytes of NVRAM.
>31360K bytes of ATA CompactFlash (Read/Write)

что может быть....варианты

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "проблема с прохождением больших пакетов" +/–

Сообщение от Nikolay Popov on 19-Фев-07, 15:30

>>Аналогичная картина.
>>маршрутизатор впадает в ступор. лечится перезагрузкой. Конфиг похож.
>>ios: Cisco IOS Software, 1841 Software (C1841-ADVSECURITYK9-M), Version 12.4(10), >>RELEASE SOFTWARE (fc1)
>>Cisco 1841 (revision 6.0) with 115712K/15360K bytes of memory.
>>Processor board ID FCZ100620NC
>>6 FastEthernet interfaces
>>1 Virtual Private Network (VPN) Module
>>DRAM configuration is 64 bits wide with parity disabled.
>>191K bytes of NVRAM.
>>31360K bytes of ATA CompactFlash (Read/Write)
>что может быть....варианты
Попробуйте syslog настроить да по сети логи посмотреть.
Может быть увидите ее последние слова...
А вообще, у меня с кошками 1841 (почему-то только с этими) связаны самые нехорошие воспоминания... При одновременном включении netflow и wccp они крешились раз в день как минимум, + еще чудеса с nat были замечены. Вырваные годы одним словом...
Поменяли 2 девайса (новых!), потом это надоело и взяли 2801. С тех пор полет нормальный.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "проблема с прохождением больших пакетов" +/–

Сообщение от Serb on 19-Фев-07, 16:23

Привет! Курите маны :-)!
http://cisco.com/en/US/tech/tk827/tk369/technologies_tech_no...
http://cisco.com/en/US/tech/tk827/tk369/technologies_white_p...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "проблема с прохождением больших пакетов" +/–

Сообщение от ruff (ok) on 19-Фев-07, 16:36

>Привет! Курите маны :-)!
>http://cisco.com/en/US/tech/tk827/tk369/technologies_tech_no...
>
>http://cisco.com/en/US/tech/tk827/tk369/technologies_white_p...

курить вредно для здоровья, а тот факт что
---
так вот: переодически то с одним то сдругим узлами возникает проблема прохождения трафика
         ^^^^^^^^^^^^
больших (нормальных) размеров - не проходят даже пакеты 50 байт
                                 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Решается все пока перезагрузкой роутера 1841.После этого на некоторое время все нормально
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
работает - потом повторяется старая картина. Что это может быть..... подскажите плиз.
---
говорит о том что это не проблема мту.
- приложение не ставит _периодически_ флаг DF на пакеты
- никогда не видел мту менее 50 байт (не размер ячейки а именно мту)
- никогда не замечал привязку серверов/клиентов к аптайму рутеров.
"иногда лучше жевать чем говорить." ©
скорей всего бага какаято.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "проблема с прохождением больших пакетов" +/–

Сообщение от Беспечный on 27-Май-09, 19:43

>>Привет! Курите маны :-)!
>"иногда лучше жевать чем говорить." ©
>
>скорей всего бага какаято.
Проблема проста, к сожалению, и безнадежна.
Решается убиением софтварных клиентов.
Подобной болезнью не страдает 1721
А так - это называется наличие встроенного АИМа, который не умеет работать с аес
Решается установкой дополнительного.
Вопрос разумности в плане цены не обсуждается.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "проблема с прохождением больших пакетов"		+/–
Сообщение от meps on 16-Фев-07, 10:28
>привет всем >есть циска 1841 к ней на один из интерфейсов подключено несколько удаленных >точек (IPSEc) >так вот: переодически то с одним то сдругим узлами возникает проблема прохождения >трафика больших (нормальных) размеров - не проходят даже пакеты 50 байт > >Решается все пока перезагрузкой роутера 1841.После этого на некоторое время все нормально >работает - потом повторяется старая картина. Что это может быть..... подскажите >плиз. >На ужаленных точках Cisco 851 > >ниже кусок конфига 1841 > >crypto isakmp policy 1 > encr 3des > hash md5 > authentication pre-share > group 2 >! >crypto isakmp policy 2 > authentication rsa-encr >! >crypto isakmp policy 3 > encr 3des > authentication pre-share > group 2 >crypto isakmp key 111111 address 10.0.7.7 >crypto isakmp key 111111 address 10.0.7.8 >crypto isakmp key 111111 address 10.0.7.9 >crypto isakmp key 111111 address 10.0.7.10 >crypto isakmp key 111111 address 10.0.7.11 >crypto isakmp key 111111 address 10.0.7.12 >crypto isakmp key 111111 address 10.0.7.13 >! >crypto ipsec security-association lifetime kilobytes 3000 >crypto ipsec security-association lifetime seconds 1200 >! >crypto ipsec transform-set to_dim esp-3des esp-md5-hmac > mode transport >crypto ipsec transform-set UPC-3DES esp-3des esp-sha-hmac comp-lzs >! >crypto dynamic-map dynmap 10 >! >! >crypto map BRV 1 ipsec-isakmp > set peer 10.0.7.7 > set peer 10.0.7.8 > set peer 10.0.7.9 > set peer 10.0.7.10 > set peer 10.0.7.11 > set peer 10.0.7.12 > set transform-set to_dim > match address 111 >! >crypto map UPC-IPSEC 10 ipsec-isakmp > set peer 3.3.3.3 > set transform-set UPC-3DES > match address 110 >! >bridge irb > >! >interface Tunnel1 > ip address 172.31.1.231 255.255.255.252 > tunnel source Vlan1 > tunnel destination 3.3.3.3 > crypto map UPC-IPSEC >! >interface Tunnel2 > ip address 10.1.6.101 255.255.255.0 > tunnel source FastEthernet0/1 > tunnel destination 10.0.7.7 > crypto map BRV >! >interface Tunnel3 > > ip address 10.1.7.101 255.255.255.0 > tunnel source FastEthernet0/1 > tunnel destination 10.0.7.8 > tunnel mode ipip > crypto map BRV >! >interface Tunnel4 > ip address 10.1.9.101 255.255.255.0 > tunnel source FastEthernet0/1 > tunnel destination 10.0.7.9 > crypto map BRV >! >interface Tunnel5 > ip address 10.1.11.101 255.255.255.0 > tunnel source FastEthernet0/1 > tunnel destination 10.0.7.10 > crypto map BRV >! >interface Tunnel6 > ip address 10.1.17.101 255.255.255.0 > tunnel source FastEthernet0/1 > tunnel destination 10.0.7.11 > crypto map BRV >! >interface Tunnel7 > ip address 10.1.20.101 255.255.255.0 > tunnel source FastEthernet0/1 > tunnel destination 10.0.7.12 > crypto map BRV >! >interface Tunnel8 > ip address 10.1.23.101 255.255.255.0 > tunnel source FastEthernet0/1 > tunnel destination 10.0.7.13 > tunnel mode ipip > crypto map BRV > >interface FastEthernet0/0 > ip address 172.16.101.210 255.255.254.0 > ip nat inside > ip virtual-reassembly > speed auto > full-duplex > no keepalive > no mop enabled >! >interface FastEthernet0/1 > ip address 10.0.7.4 255.255.255.0 > ip nat outside > ip virtual-reassembly > speed auto > full-duplex > no mop enabled > crypto map BRV >! >interface FastEthernet0/0/0 > no cdp enable >! >interface FastEthernet0/0/1 >! >interface FastEthernet0/0/2 >! >interface FastEthernet0/0/3 >! >interface Vlan1 > ip address 81.71.31.158 255.255.255.252 > ip nat outside > ip virtual-reassembly > crypto map UPC-IPSEC >! >ip local pool ippool 10.0.7.10 >ip route 0.0.0.0 0.0.0.0 81.71.31.157 >ip route 10.0.5.0 255.255.255.0 Tunnel2 >ip route 10.0.11.4 255.255.255.255 172.16.100.159 >ip route 10.1.5.0 255.255.255.0 Tunnel2 >ip route 10.1.8.101 255.255.255.255 Tunnel3 >ip route 10.1.10.0 255.255.255.0 Tunnel4 >ip route 10.1.10.0 255.255.255.0 Tunnel5 >ip route 10.1.19.101 255.255.255.255 Tunnel7 >ip route 10.1.22.0 255.255.255.0 Tunnel8 >ip route 128.26.28.3 255.255.255.255 172.16.100.10 >ip route 128.26.29.3 255.255.255.255 172.16.100.10 >ip route 132.148.2.65 255.255.255.255 Tunnel1 >ip route 172.28.41.21 255.255.255.255 172.16.101.3 >ip route 192.168.1.0 255.255.255.0 172.16.100.6 >ip route 192.168.2.0 255.255.255.0 Tunnel7 >ip route 192.168.3.0 255.255.255.0 Tunnel3 >ip route 192.168.4.0 255.255.255.0 172.16.100.6 >ip route 192.168.5.0 255.255.255.0 172.16.100.6 >ip route 192.168.6.0 255.255.255.0 172.16.100.6 >ip route 192.168.18.0 255.255.255.0 Tunnel6 >ip route 192.168.40.0 255.255.255.0 172.16.101.1 >ip route 192.168.150.0 255.255.255.0 Tunnel5 >ip route 192.168.160.0 255.255.255.0 Tunnel8 >ip route 192.168.170.0 255.255.255.0 172.16.100.6 > >ip nat inside source list 188 interface Vlan1 overload > > > >access-list 111 permit gre host 10.0.7.4 host 10.0.7.7 >access-list 111 permit ip host 10.0.7.4 host 10.0.7.8 >access-list 111 permit gre host 10.0.7.4 host 10.0.7.9 >access-list 111 permit gre host 10.0.7.4 host 10.0.7.10 >access-list 111 permit gre host 10.0.7.4 host 10.0.7.11 >access-list 111 permit gre host 10.0.7.4 host 10.0.7.12 >access-list 188 permit ip 172.16.100.0 0.0.1.255 any Неужели нет никаких вариантов........
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "проблема с прохождением больших пакетов"		+/–
	Сообщение от roman (??) on 17-Фев-07, 01:21
	Аналогичная картина. маршрутизатор впадает в ступор. лечится перезагрузкой. Конфиг похож. ios: Cisco IOS Software, 1841 Software (C1841-ADVSECURITYK9-M), Version 12.4(10), RELEASE SOFTWARE (fc1) Cisco 1841 (revision 6.0) with 115712K/15360K bytes of memory. Processor board ID FCZ100620NC 6 FastEthernet interfaces 1 Virtual Private Network (VPN) Module DRAM configuration is 64 bits wide with parity disabled. 191K bytes of NVRAM. 31360K bytes of ATA CompactFlash (Read/Write)
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "проблема с прохождением больших пакетов"		+/–
	Сообщение от meps on 18-Фев-07, 02:43
	>Аналогичная картина. >маршрутизатор впадает в ступор. лечится перезагрузкой. Конфиг похож. >ios: Cisco IOS Software, 1841 Software (C1841-ADVSECURITYK9-M), Version 12.4(10), RELEASE SOFTWARE (fc1) > >Cisco 1841 (revision 6.0) with 115712K/15360K bytes of memory. >Processor board ID FCZ100620NC >6 FastEthernet interfaces >1 Virtual Private Network (VPN) Module >DRAM configuration is 64 bits wide with parity disabled. >191K bytes of NVRAM. >31360K bytes of ATA CompactFlash (Read/Write) что может быть....варианты
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "проблема с прохождением больших пакетов"		+/–
	Сообщение от Nikolay Popov on 19-Фев-07, 15:30
	>>Аналогичная картина. >>маршрутизатор впадает в ступор. лечится перезагрузкой. Конфиг похож. >>ios: Cisco IOS Software, 1841 Software (C1841-ADVSECURITYK9-M), Version 12.4(10), >>RELEASE SOFTWARE (fc1) >>Cisco 1841 (revision 6.0) with 115712K/15360K bytes of memory. >>Processor board ID FCZ100620NC >>6 FastEthernet interfaces >>1 Virtual Private Network (VPN) Module >>DRAM configuration is 64 bits wide with parity disabled. >>191K bytes of NVRAM. >>31360K bytes of ATA CompactFlash (Read/Write) >что может быть....варианты Попробуйте syslog настроить да по сети логи посмотреть. Может быть увидите ее последние слова... А вообще, у меня с кошками 1841 (почему-то только с этими) связаны самые нехорошие воспоминания... При одновременном включении netflow и wccp они крешились раз в день как минимум, + еще чудеса с nat были замечены. Вырваные годы одним словом... Поменяли 2 девайса (новых!), потом это надоело и взяли 2801. С тех пор полет нормальный.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

5. "проблема с прохождением больших пакетов"		+/–
Сообщение от Serb on 19-Фев-07, 16:23
Привет! Курите маны :-)! http://cisco.com/en/US/tech/tk827/tk369/technologies_tech_no... http://cisco.com/en/US/tech/tk827/tk369/technologies_white_p...
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "проблема с прохождением больших пакетов"		+/–
	Сообщение от ruff (ok) on 19-Фев-07, 16:36
	>Привет! Курите маны :-)! >http://cisco.com/en/US/tech/tk827/tk369/technologies_tech_no... > >http://cisco.com/en/US/tech/tk827/tk369/technologies_white_p... курить вредно для здоровья, а тот факт что --- так вот: переодически то с одним то сдругим узлами возникает проблема прохождения трафика ^^^^^^^^^^^^ больших (нормальных) размеров - не проходят даже пакеты 50 байт ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ Решается все пока перезагрузкой роутера 1841.После этого на некоторое время все нормально ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ работает - потом повторяется старая картина. Что это может быть..... подскажите плиз. --- говорит о том что это не проблема мту. - приложение не ставит _периодически_ флаг DF на пакеты - никогда не видел мту менее 50 байт (не размер ячейки а именно мту) - никогда не замечал привязку серверов/клиентов к аптайму рутеров. "иногда лучше жевать чем говорить." © скорей всего бага какаято.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "проблема с прохождением больших пакетов"		+/–
	Сообщение от Беспечный on 27-Май-09, 19:43
	>>Привет! Курите маны :-)! >"иногда лучше жевать чем говорить." © > >скорей всего бага какаято. Проблема проста, к сожалению, и безнадежна. Решается убиением софтварных клиентов. Подобной болезнью не страдает 1721 А так - это называется наличие встроенного АИМа, который не умеет работать с аес Решается установкой дополнительного. Вопрос разумности в плане цены не обсуждается.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]