https://www.opennet.ru/openforum/vsluhforumID6/12793.html привет всем<br>есть циска 1841 к ней на один из интерфейсов подключено несколько удаленных точек (IPSEc)<br>так вот: переодически то с одним то сдругим узлами возникает проблема прохождения трафика больших (нормальных) размеров - не проходят даже пакеты 50 байт<br>Решается все пока перезагрузкой роутера 1841.После этого на некоторое время все нормально работает - потом повторяется старая картина. Что это может быть..... подскажите плиз.<br>На ужаленных точках Cisco 851<br><br>ниже кусок конфига 1841<br><br>crypto isakmp policy 1<br> encr 3des<br> hash md5 <br> authentication pre-share<br> group 2 <br>! <br>crypto isakmp policy 2<br> authentication rsa-encr<br>! <br>crypto isakmp policy 3<br> encr 3des<br> authentication pre-share<br> group 2 <br>crypto isakmp key 111111 address 10.0.7.7<br>crypto isakmp key 111111 address 10.0.7.8<br>crypto isakmp key 111111 address 10.0.7.9<br>crypto isakmp key 111111 address 10.0.7.10<br>crypto isakmp key 111111 address 10.0.7.11<br>crypto isakmp key 111111 address 10.0.7.12<br>crypto isakmp key 111111 addres https://www.opennet.ru/openforum/vsluhforumID6/12793.html#7 Wed, 27 May 2009 15:43:49 GMT &gt;&gt;Привет! Курите маны :-)! <br>&gt;"иногда лучше жевать чем говорить." © <br>&gt;<br>&gt;скорей всего бага какаято. <br><br>Проблема проста, к сожалению, и безнадежна.<br>Решается убиением софтварных клиентов.<br>Подобной болезнью не страдает 1721<br>А так - это называется наличие встроенного АИМа, который не умеет работать с аес<br>Решается установкой дополнительного.<br>Вопрос разумности в плане цены не обсуждается.<br> https://www.opennet.ru/openforum/vsluhforumID6/12793.html#6 Mon, 19 Feb 2007 13:36:50 GMT &gt;Привет! Курите маны :-)! <br>&gt;http://cisco.com/en/US/tech/tk827/tk369/technologies_tech_note09186a0080093f1f.shtml <br>&gt;<br>&gt;http://cisco.com/en/US/tech/tk827/tk369/technologies_white_paper09186a00800d6979.shtml <br><br><br>курить вредно для здоровья, а тот факт что <br>---<br>так вот: переодически то с одним то сдругим узлами возникает проблема прохождения трафика <br> ^^^^^^^^^^^^<br>больших (нормальных) размеров - не проходят даже пакеты 50 байт<br> ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^<br>Решается все пока перезагрузкой роутера 1841.После этого на некоторое время все нормально <br>^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^<br>работает - потом повторяется старая картина. Что это может быть..... подскажите плиз.<br>---<br><br>говорит о том что это не проблема мту.<br>- приложение не ставит _периодически_ флаг DF на пакеты<br>- никогда не видел мту менее 50 байт (не размер ячейки а именно мту)<br>- никогда не замечал привязку серверов/клиентов к аптайму рутеров.<br>"иногда лучше жевать чем говорить." ©<br><br>скорей всего б https://www.opennet.ru/openforum/vsluhforumID6/12793.html#5 Mon, 19 Feb 2007 13:23:32 GMT Привет! Курите маны :-)!<br>http://cisco.com/en/US/tech/tk827/tk369/technologies_tech_note09186a0080093f1f.shtml<br><br>http://cisco.com/en/US/tech/tk827/tk369/technologies_white_paper09186a00800d6979.shtml<br> https://www.opennet.ru/openforum/vsluhforumID6/12793.html#4 Mon, 19 Feb 2007 12:30:41 GMT &gt;&gt;Аналогичная картина. <br>&gt;&gt;маршрутизатор впадает в ступор. лечится перезагрузкой. Конфиг похож. <br>&gt;&gt;ios: Cisco IOS Software, 1841 Software (C1841-ADVSECURITYK9-M), Version 12.4(10), &gt;&gt;RELEASE SOFTWARE (fc1) <br>&gt;&gt;Cisco 1841 (revision 6.0) with 115712K/15360K bytes of memory. <br>&gt;&gt;Processor board ID FCZ100620NC <br>&gt;&gt;6 FastEthernet interfaces <br>&gt;&gt;1 Virtual Private Network (VPN) Module <br>&gt;&gt;DRAM configuration is 64 bits wide with parity disabled. <br>&gt;&gt;191K bytes of NVRAM. <br>&gt;&gt;31360K bytes of ATA CompactFlash (Read/Write) <br><br>&gt;что может быть....варианты <br><br>Попробуйте syslog настроить да по сети логи посмотреть. <br>Может быть увидите ее последние слова...<br><br>А вообще, у меня с кошками 1841 (почему-то только с этими) связаны самые нехорошие воспоминания... При одновременном включении netflow и wccp они крешились раз в день как минимум, + еще чудеса с nat были замечены. Вырваные годы одним словом...<br>Поменяли 2 девайса (новых!), потом это надоело и взяли 2801. С тех пор полет нормальный.<br> https://www.opennet.ru/openforum/vsluhforumID6/12793.html#3 Sat, 17 Feb 2007 23:43:08 GMT &gt;Аналогичная картина. <br>&gt;маршрутизатор впадает в ступор. лечится перезагрузкой. Конфиг похож. <br>&gt;ios: Cisco IOS Software, 1841 Software (C1841-ADVSECURITYK9-M), Version 12.4(10), RELEASE SOFTWARE (fc1) <br>&gt;<br>&gt;Cisco 1841 (revision 6.0) with 115712K/15360K bytes of memory. <br>&gt;Processor board ID FCZ100620NC <br>&gt;6 FastEthernet interfaces <br>&gt;1 Virtual Private Network (VPN) Module <br>&gt;DRAM configuration is 64 bits wide with parity disabled. <br>&gt;191K bytes of NVRAM. <br>&gt;31360K bytes of ATA CompactFlash (Read/Write) <br><br><br>что может быть....варианты https://www.opennet.ru/openforum/vsluhforumID6/12793.html#2 Fri, 16 Feb 2007 22:21:40 GMT Аналогичная картина. <br>маршрутизатор впадает в ступор. лечится перезагрузкой. Конфиг похож.<br>ios: Cisco IOS Software, 1841 Software (C1841-ADVSECURITYK9-M), Version 12.4(10), RELEASE SOFTWARE (fc1)<br>Cisco 1841 (revision 6.0) with 115712K/15360K bytes of memory.<br>Processor board ID FCZ100620NC<br>6 FastEthernet interfaces<br>1 Virtual Private Network (VPN) Module<br>DRAM configuration is 64 bits wide with parity disabled.<br>191K bytes of NVRAM.<br>31360K bytes of ATA CompactFlash (Read/Write)<br> https://www.opennet.ru/openforum/vsluhforumID6/12793.html#1 Fri, 16 Feb 2007 07:28:46 GMT &gt;привет всем <br>&gt;есть циска 1841 к ней на один из интерфейсов подключено несколько удаленных <br>&gt;точек (IPSEc) <br>&gt;так вот: переодически то с одним то сдругим узлами возникает проблема прохождения <br>&gt;трафика больших (нормальных) размеров - не проходят даже пакеты 50 байт <br>&gt;<br>&gt;Решается все пока перезагрузкой роутера 1841.После этого на некоторое время все нормально <br>&gt;работает - потом повторяется старая картина. Что это может быть..... подскажите <br>&gt;плиз. <br>&gt;На ужаленных точках Cisco 851 <br>&gt;<br>&gt;ниже кусок конфига 1841 <br>&gt;<br>&gt;crypto isakmp policy 1 <br>&gt; encr 3des <br>&gt; hash md5 <br>&gt; authentication pre-share <br>&gt; group 2 <br>&gt;! <br>&gt;crypto isakmp policy 2 <br>&gt; authentication rsa-encr <br>&gt;! <br>&gt;crypto isakmp policy 3 <br>&gt; encr 3des <br>&gt; authentication pre-share <br>&gt; group 2 <br>&gt;crypto isakmp key 111111 address 10.0.7.7 <br>&gt;crypto isakmp key 111111 address 10.0.7.8 <br>&gt;crypto isakmp key 111111 address 10.0.7.9 <br>&gt;crypto isakmp key 111111 address 10.0.7.10 <br>&gt;crypto isakmp key 111111 address 10.0.7.11 <br>&gt;crypto isakmp key 111111 address