OpenForum RSS: Cisco + Длинк. Потеря траффика в туннеле https://opennet.me/openforum/vsluhforumID6/12302.html Проблема с туннелем на<br>Cisco2811 + HWIC-4ESW Four port 10/100 Ethernet switch interface card<br><br>Проблема заключается в том что туннель циска + длинк поднимается, работает <br>но есть потери траффика 40-50% <br><br>настраевается все как указанно тут: http://www.dlink.ru/technical/faq_vpn_1.php<br>скорость на интерфейсах на обеих концах по.ум<br><br><br>конф:<br><br><br><br>============================================================<br>crypto isakmp policy 1<br> encr 3des<br> hash md5<br> authentication pre-share<br> group 2<br>crypto isakmp key mykey address 210.100.110.210<br>!<br>!<br>crypto ipsec transform-set SAMPLE_SET esp-3des <br>! <br>crypto map newmap 10 ipsec-isakmp <br> description Description of the crypto map statement policy<br> set peer 210.100.110.210<br> set security-association lifetime seconds 28800<br> set transform-set SAMPLE_SET <br> set pfs group2<br> match address 101<br> <br>! <br>interface FastEthernet0/0<br> ip address 172.16.0.100 255.255.255.252<br> duplex auto<br> speed auto<br>! <br>interface FastEthernet0/1<br> ip add Cisco + Длинк. Потеря траффика в туннеле (Олег) https://opennet.me/openforum/vsluhforumID6/12302.html#27 Tue, 22 Sep 2009 10:15:51 GMT Это баг циски. Лечится:<br><br>no ip cef<br>no ipv6 cef<br><br> Cisco + Длинк. Потеря траффика в туннеле (Ranger99) https://opennet.me/openforum/vsluhforumID6/12302.html#26 Thu, 04 Jan 2007 10:07:30 GMT 1) Покажите из конфига длинка:<br>LAN IP Address, LAN Subnet Mask, Remote IP Network, Remote IP Netmask<br><br>2) Приведенный конфиг, видимо, набран в текстовом редакторе, а не взят с циски, ибо вот такие моменты не должны были появляться:<br>interface FastEthernet0/0<br> ip address 172.16.0.100 255.255.255.252<br>Попытка сделать так приведет к сообщению Bad mask /30.<br><br>На access-list 101 permit ip 192.168.1.0 0.255.255.255 192.168.2.0 0.255.255.255<br>уже обращал внимание Avalone - не будет такой строчки в конфиге, будет<br>access-list 101 permit ip 192.0.0.0 0.255.255.255 192.0.0.0 0.255.255.255.<br><br>3) Какой смысл в четырех статиках<br>ip route 192.0.0.0 255.0.0.0 172.16.0.1<br>ip route 210.100.110.210 255.255.255.255 195.165.145.155 30<br>ip route 172.16.0.0 255.255.0.0 172.16.0.1<br>ip route 192.168.0.0 255.255.0.0 172.16.0.1<br>если они _все_ смотрят туда же, куда и дефолтный гейтвей ? Проверьте по show ip route.<br><br>4) Какой смысл в этом статике ?<br>ip route 192.168.2.0 255.255.255.0 Vlan2 10<br>В Vlan2 живет IP-сеть 210.222.222.2 Cisco + Длинк. Потеря траффика в туннеле (fantom) https://opennet.me/openforum/vsluhforumID6/12302.html#25 Thu, 04 Jan 2007 06:48:31 GMT &gt;<br>&gt;&gt;Хмммм.. Тогда надо понять, в каком направлении теряется трафик! Или пакеты пропадают <br>&gt;&gt;при хождении в любом направлении <br>&gt;<br>&gt;<br>&gt;Так точно! Пакеты пропадают при хождении в любом направлении <br>&gt;Об этом я писал выше, вот: <br>&gt;<br>&gt;Я пингую с внутренней сети поднявшегося туннеля <br>&gt;и не важно с какой стороны, результат один в обеих случаях (см.ниже) <br>&gt;<br>&gt;<br>&gt;C:\&gt;ping 192.168.2.1<br>&gt;<br>&gt;Pinging 192.168.2.1 with 32 bytes of data: <br>&gt;<br>&gt;Reply from 192.168.2.1: bytes=32 time=637ms TTL=63 <br>&gt;Request timed out. <br>&gt;Reply from 192.168.2.1: bytes=32 time=298ms TTL=63 <br>&gt;Request timed out. <br>&gt;<br>&gt;Ping statistics for 192.168.2.1: <br>&gt; Packets: Sent = 4, Received = 2, Lost <br>&gt;<br>&gt;= 2 (50% loss), <br>&gt;Approximate round trip times in milli-seconds: <br>&gt; Minimum = 298ms, Maximum = 637ms, Average = <br>&gt;<br>&gt;467ms <br><br><br>Обнули счетчики пакетов на обоих сторонах, попингай и затем сравни показания счетчиков, поймешь откуда - куда теряются пакеты.<br><br> Cisco + Длинк. Потеря траффика в туннеле (NekrasovK) https://opennet.me/openforum/vsluhforumID6/12302.html#24 Thu, 04 Jan 2007 06:33:47 GMT &gt;Хмммм.. Тогда надо понять, в каком направлении теряется трафик! Или пакеты пропадают <br>&gt;при хождении в любом направлении <br><br><br>Так точно! Пакеты пропадают при хождении в любом направлении<br>Об этом я писал выше, вот:<br><br>Я пингую с внутренней сети поднявшегося туннеля <br>и не важно с какой стороны, результат один в обеих случаях (см.ниже) <br>---------------------------<br>C:\&gt;ping 192.168.2.1<br><br>Pinging 192.168.2.1 with 32 bytes of data: <br><br>Reply from 192.168.2.1: bytes=32 time=637ms TTL=63 <br>Request timed out. <br>Reply from 192.168.2.1: bytes=32 time=298ms TTL=63 <br>Request timed out. <br><br>Ping statistics for 192.168.2.1: <br> Packets: Sent = 4, Received = 2, Lost <br>= 2 (50% loss), <br>Approximate round trip times in milli-seconds: <br> Minimum = 298ms, Maximum = 637ms, Average = <br>467ms <br>--------------------------<br><br><br>Кстати, Basil и Avalone<br><br>в первом посте я привел конфиг полностью...я тоже подумал относительно двух маршрутов<br>по одному из которых достижим, а по другому нет! что и может рождать 50%-ую потерю Cisco + Длинк. Потеря траффика в туннеле (Basil) https://opennet.me/openforum/vsluhforumID6/12302.html#23 Wed, 03 Jan 2007 15:21:44 GMT &gt;<br>&gt;&gt;&gt;&gt;&gt;access-list 101 remark SDM_ACL Category=20<br>&gt;&gt;&gt;&gt;&gt;access-list 101 permit ip 192.168.1.0 0.255.255.255 192.168.2.0 0.255.255.255<br>&gt;&gt;&gt;&gt;&gt;access-list 101 deny ip any any<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Вторая строчка "permit" c /8 подсетью!!! а не с /24 как должна <br>&gt;&gt;&gt;быть. <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Т.е. проблема решена ? <br>&gt;<br>&gt;<br>&gt;нет! <br>&gt;<br>&gt;отвечал не автор. <br>&gt;<br>&gt;Я пробовал сменить в акцесслисте сеть как вы писали не помогло! <br>&gt;Относительно двух маршрутов по которому один достижим а другой нет, поясните пожалуйста... <br>&gt;<br>&gt;Возможно проблема в этом? <br>&gt;я пробовал убрать все маршруты и оставить один в эту сеть но <br>&gt;потери все же есть и причем 50 % <br><br>Хмммм.. Тогда надо понять, в каком направлении теряется трафик! Или пакеты пропадают при хождении в любом направлении<br> Cisco + Длинк. Потеря траффика в туннеле (NekrasovK) https://opennet.me/openforum/vsluhforumID6/12302.html#22 Wed, 03 Jan 2007 12:14:47 GMT <br>&gt;&gt;&gt;&gt;access-list 101 remark SDM_ACL Category=20<br>&gt;&gt;&gt;&gt;access-list 101 permit ip 192.168.1.0 0.255.255.255 192.168.2.0 0.255.255.255<br>&gt;&gt;&gt;&gt;access-list 101 deny ip any any<br>&gt;&gt;<br>&gt;&gt;Вторая строчка "permit" c /8 подсетью!!! а не с /24 как должна <br>&gt;&gt;быть. <br>&gt;<br>&gt;<br>&gt;Т.е. проблема решена ? <br><br><br>нет!<br><br>отвечал не автор.<br><br>Я пробовал сменить в акцесслисте сеть как вы писали не помогло!<br>Относительно двух маршрутов по которому один достижим а другой нет, поясните пожалуйста...<br>Возможно проблема в этом?<br>я пробовал убрать все маршруты и оставить один в эту сеть но потери все же есть и причем 50 %<br><br><br> Cisco + Длинк. Потеря траффика в туннеле (Basil) https://opennet.me/openforum/vsluhforumID6/12302.html#21 Sun, 31 Dec 2006 09:01:13 GMT &gt;&gt;&gt;<br>&gt;&gt;Не смущает, что ровно половина трафика не проходит ? Мое предположение, что <br>&gt;&gt;есть 2 маршрута в эту сеть или 2 статик роута. При <br>&gt;&gt;этом, через один маршрут достижим, а через второй нет. <br>&gt;<br>&gt;Вот эта фраза и заставила поразмышлять <br>&gt;<br>&gt;&gt;&gt;access-list 101 remark SDM_ACL Category=20<br>&gt;&gt;&gt;access-list 101 permit ip 192.168.1.0 0.255.255.255 192.168.2.0 0.255.255.255<br>&gt;&gt;&gt;access-list 101 deny ip any any<br>&gt;<br>&gt;Вторая строчка "permit" c /8 подсетью!!! а не с /24 как должна <br>&gt;быть. <br><br><br>Т.е. проблема решена ? Cisco + Длинк. Потеря траффика в туннеле (Avalone) https://opennet.me/openforum/vsluhforumID6/12302.html#20 Sat, 30 Dec 2006 09:34:48 GMT &gt;&gt;<br>&gt;Не смущает, что ровно половина трафика не проходит ? Мое предположение, что <br>&gt;есть 2 маршрута в эту сеть или 2 статик роута. При <br>&gt;этом, через один маршрут достижим, а через второй нет. <br><br>Вот эта фраза и заставила поразмышлять<br><br>&gt;&gt;access-list 101 remark SDM_ACL Category=20<br>&gt;&gt;access-list 101 permit ip 192.168.1.0 0.255.255.255 192.168.2.0 0.255.255.255<br>&gt;&gt;access-list 101 deny ip any any<br><br>Вторая строчка "permit" c /8 подсетью!!! а не с /24 как должна быть. Cisco + Длинк. Потеря траффика в туннеле (Basil) https://opennet.me/openforum/vsluhforumID6/12302.html#19 Thu, 28 Dec 2006 20:15:30 GMT &gt;<br>&gt;&gt;&gt; Проблема заключается в том что туннель циска + длинк поднимается, работает<br>&gt;&gt;&gt; но есть потери траффика 40-50%<br>&gt;&gt;<br>&gt;&gt;Как (чем) определяется эта потеря? <br>&gt;<br>&gt;Я пингую с внутренней сети поднявшегося туннеля <br>&gt;и не важно с какой стороны, результат один в обеих случаях (см.ниже) <br>&gt;<br>&gt;Работоспособность тунеля проверяю командами с консоли либо через SDM, жмем Test Tunnel <br>&gt;и он поднимается, результат "ОК" <br>&gt;<br>&gt;<br>&gt;---------------------------------- <br>&gt;C:\&gt;ping 192.168.2.1<br>&gt;<br>&gt;Pinging 192.168.2.1 with 32 bytes of data: <br>&gt;<br>&gt;Reply from 192.168.2.1: bytes=32 time=637ms TTL=63 <br>&gt;Request timed out. <br>&gt;Reply from 192.168.2.1: bytes=32 time=298ms TTL=63 <br>&gt;Request timed out. <br>&gt;<br>&gt;Ping statistics for 192.168.2.1: <br>&gt; Packets: Sent = 4, Received = 2, Lost <br>&gt;= 2 (50% loss), <br>&gt;Approximate round trip times in milli-seconds: <br>&gt; Minimum = 298ms, Maximum = 637ms, Average = <br>&gt;467ms <br><br>Приветствую!<br><br>Не смущает, что ровно половина трафика не проходит ? Мое предположение, что есть 2 маршрута в эту сеть ил