https://www.opennet.dev/openforum/vsluhforumID6/15205.html boot-start-marker<br>boot system flash disk2:/c7200p-js-mz.122-31.SB10.bin<br>boot-end-marker<br>!<br>!<br>class-map type traffic match-any traffic-external-net<br> match access-group input 1<br> match access-group output 1<br>!<br>class-map type traffic match-any traffic-internal-net<br> match access-group input 110<br> match access-group output 111<br>!<br>policy-map type service service-external<br> class type traffic traffic-external-net<br> accounting aaa list default<br> !<br> class type traffic default in-out<br> drop<br> !<br>!<br>policy-map type service service-internal<br> class type traffic traffic-internal-net<br> accounting aaa list default<br> !<br> class type traffic default in-out<br> drop<br> !<br>!<br>policy-map type control PPP_SESSION<br> class type control always event session-start<br> !<br>interface Virtual-Template1<br> mtu 1492<br> bandwidth 64<br> ip unnumbered GigabitEthernet0/2<br> ip access-group 150 in<br> ip verify unicast reverse-path<br> no ip redirects<br> no ip proxy-arp<br> ip mtu 1492<br> ip flow ingress<br> ip flow egress<br> ip tcp adjust-mss 1452<br> l https://www.opennet.dev/openforum/vsluhforumID6/15205.html#11 Tue, 21 Dec 2010 17:35:21 GMT &gt; подскажите, а зачем нужен атрибут Cisco-Service-Info = "Iinternet" в описании сервиса ? <br>&gt; И где об этих буквенных кодах можно почитать ?<br>&gt; Спасибо <br><br>вот тут http://www.cisco.com/en/US/docs/ios/12_2sb/isg/coa/guide/isg_ig.html<br> https://www.opennet.dev/openforum/vsluhforumID6/15205.html#10 Tue, 21 Dec 2010 11:38:00 GMT подскажите, а зачем нужен атрибут Cisco-Service-Info = "Iinternet" в описании сервиса ?<br>И где об этих буквенных кодах можно почитать ?<br>Спасибо<br> https://www.opennet.dev/openforum/vsluhforumID6/15205.html#9 Wed, 03 Jun 2009 09:10:44 GMT &gt;&gt;Это известная бага Cisco, для платформ типа c7301, c7201. <br>&gt;&gt;Сначала Cisco говорили, что эта аппартная бага. Потом признали, что программная. Сейчас <br>&gt;&gt;обещают пофиксить в мае-июне 2009 года, в следующем релизе IOS. <br>&gt;<br>&gt;для PXF платформ они давно баг пофиксили, а вот на программные рутеры <br>&gt;забили. <br><br>Народ а можите подсказать, есть на cisco.com инфа про то что бага есть или пофиксена, нужны доказательства. Интересна платформа ESR10K и 7200. Все перерыл сам не нашел.<br> https://www.opennet.dev/openforum/vsluhforumID6/15205.html#8 Thu, 09 Apr 2009 20:21:09 GMT &gt;Это известная бага Cisco, для платформ типа c7301, c7201. <br>&gt;Сначала Cisco говорили, что эта аппартная бага. Потом признали, что программная. Сейчас <br>&gt;обещают пофиксить в мае-июне 2009 года, в следующем релизе IOS. <br><br>для PXF платформ они давно баг пофиксили, а вот на программные рутеры забили.<br><br> https://www.opennet.dev/openforum/vsluhforumID6/15205.html#7 Wed, 08 Apr 2009 00:22:07 GMT Это известная бага Cisco, для платформ типа c7301, c7201.<br>Сначала Cisco говорили, что эта аппартная бага. Потом признали, что программная. Сейчас обещают пофиксить в мае-июне 2009 года, в следующем релизе IOS.<br> https://www.opennet.dev/openforum/vsluhforumID6/15205.html#6 Thu, 24 Jan 2008 11:56:40 GMT &gt;[оверквотинг удален]<br>&gt;&gt;дропает по <br>&gt;&gt;class type traffic default in-out <br>&gt;&gt; drop <br>&gt;&gt;! <br>&gt;&gt;попробую, а class type traffic default in-out тогда удалить, или как? <br>&gt;<br>&gt;ну попробуй с ним ,потом без него , я по другому чуток <br>&gt;делал , поищи ветку мою в декабре , там где то <br>&gt;полный был конфиг ... я через радиус сервисы качал , и <br>&gt;в них дропал ... <br><br>по всякому пробывал и локально профили заводил и в радиусе - всегда по сервисам больше считает<br><br>выдержка из конфига<br><br><br>boot-start-marker<br>boot system flash disk2:/c7200p-js-mz.122-31.SB10.bin<br>boot-end-marker<br>!<br>!<br>interface Virtual-Template1<br>mtu 1492<br>bandwidth 64<br>ip unnumbered GigabitEthernet0/2<br>ip verify unicast reverse-path<br>no ip redirects<br>no ip proxy-arp<br>ip mtu 1492<br>ip flow ingress<br>ip flow egress<br>ip tcp adjust-mss 1452<br>load-interval 30<br>peer default ip address pool ADSL_POOL<br>ppp authentication pap callin<br>ppp eap refuse<br>ppp chap refuse<br>ppp ms-chap refuse<br>ppp ms-chap-v2 refuse<br>ppp ipcp dns 10.0.0.2 10.0.1.2<br><br><br><br>конфиг радиус серве https://www.opennet.dev/openforum/vsluhforumID6/15205.html#5 Wed, 09 Jan 2008 12:36:43 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;а дропается чем ? по default drop ? <br>&gt;&gt;попробуй в АCL добавить drop any any , и проверь ... <br>&gt;&gt;<br>&gt;<br>&gt;дропает по <br>&gt;class type traffic default in-out <br>&gt; drop <br>&gt;! <br>&gt;попробую, а class type traffic default in-out тогда удалить, или как? <br><br>ну попробуй с ним ,потом без него , я по другому чуток делал , поищи ветку мою в декабре , там где то полный был конфиг ... я через радиус сервисы качал , и в них дропал ...<br><br> https://www.opennet.dev/openforum/vsluhforumID6/15205.html#4 Wed, 09 Jan 2008 12:31:24 GMT &gt;[оверквотинг удален]<br>&gt;&gt;access-list 110 remark TO_ISP <br>&gt;&gt;access-list 110 permit ip any 80.250.xx.0 0.0.15.255 <br>&gt;&gt;! <br>&gt;&gt;access-list 111 remark INTERNAL_TRAFFIC <br>&gt;&gt;access-list 111 remark FROM_ISP <br>&gt;&gt;access-list 111 permit ip 80.250.xx.0 0.0.15.255 any <br>&gt;<br>&gt;а дропается чем ? по default drop ? <br>&gt;попробуй в АCL добавить drop any any , и проверь ... <br>&gt;<br><br>дропает по<br>class type traffic default in-out<br> drop<br>!<br>попробую, а class type traffic default in-out тогда удалить, или как?<br><br> https://www.opennet.dev/openforum/vsluhforumID6/15205.html#3 Wed, 09 Jan 2008 12:02:52 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;access-list 1 permit any <br>&gt;! <br>&gt;access-list 110 remark INTERNAL_TRAFFIC <br>&gt;access-list 110 remark TO_ISP <br>&gt;access-list 110 permit ip any 80.250.xx.0 0.0.15.255 <br>&gt;! <br>&gt;access-list 111 remark INTERNAL_TRAFFIC <br>&gt;access-list 111 remark FROM_ISP <br>&gt;access-list 111 permit ip 80.250.xx.0 0.0.15.255 any <br><br>а дропается чем ? по default drop ?<br>попробуй в АCL добавить drop any any , и проверь ...<br>