https://www.opennet.me/openforum/vsluhforumID6/17473.html Здравствуйте!<br><br>Сеть из примерно 100 компьютеров имеет выход в Инет через маршрутизатор 2821. Все компы с реальными адресами. Нет NAT-а. <br>Рано утром, поздно вечером и в выходные дни Интернет работает нормально.<br>Однако в будние дни в рабочие часы, наблюдается такая ситуация:<br>1. Канал Интернет не загружен (загружен на 30%), нет пиков (собираю NetFlow).<br>2. Процессор (show proc cpu) не загружен (3-6%)<br>3. Ping ходит куда угодно быстро и надежно<br>4. Однако при попытке открытия web-страницы происходит следующее: страница либо открывается за считанные секунды, либо открывается частично (например текст показывает а картинки - нет), либо вообще не открывается, висит, однако многократное нажатие Refresh иногда приводит к успешному открытию.<br>5. Одновременно с тем, что не открываются страницы, закачка файлов из инета, н-р, DownloadMaster-ом происходит на высокой скорости.<br>6. Ping пакетами больше стандартных начинает затыкаться (1501 байт) - появляются потери.<br>7. На 2821 появляется много записей dstif NULL при sho https://www.opennet.me/openforum/vsluhforumID6/17473.html#11 Thu, 30 Oct 2008 03:31:29 GMT &gt;&gt;&gt;Петли в сети? Сеть сегментирована, те не класса С /24? Могут быть <br>&gt;&gt;&gt;проблемы из-за windows компьютеров - сеть задыхается. Смотри на коммутаторах ошибки, <br>&gt;&gt;&gt;коллизии пакетов. <br>&gt;&gt;<br>&gt;&gt;чем лучше смотреть? <br>&gt;<br>&gt;коммутаторы Cisco 3750. <br>&gt;петель нет. <br>&gt;Сеть xxx.xxx.xxx.0 <br><br>debug чего делать?<br> https://www.opennet.me/openforum/vsluhforumID6/17473.html#10 Wed, 29 Oct 2008 11:48:56 GMT &gt;Если трафик идет в тоннель, то скорее всего проблема в mtu ( <br>&gt;так бывает когда страницы то открываются то нет). попробовать сказать на <br>&gt;обоих концах тоннеля ip mtu 1500 например .; <br>&gt;если же нет то надо упрощать конфигурацию например ip inspect поставить в <br>&gt;default, отключить ipsec на интерфесах, поглядеть маршрутизацию; <br><br>Не, интернетовский трафик ходит не через тоннель.<br> https://www.opennet.me/openforum/vsluhforumID6/17473.html#9 Wed, 29 Oct 2008 11:06:27 GMT Если трафик идет в тоннель, то скорее всего проблема в mtu ( так бывает когда страницы то открываются то нет). попробовать сказать на обоих концах тоннеля ip mtu 1500 например .;<br>если же нет то надо упрощать конфигурацию например ip inspect поставить в default, отключить ipsec на интерфесах, поглядеть маршрутизацию;<br> https://www.opennet.me/openforum/vsluhforumID6/17473.html#8 Wed, 29 Oct 2008 09:11:33 GMT &gt;На 2821 IOS версии какой? <br><br>12.4(1r)<br> https://www.opennet.me/openforum/vsluhforumID6/17473.html#7 Wed, 29 Oct 2008 08:04:57 GMT &gt;[оверквотинг удален]<br>&gt; privilege level 15 <br>&gt; login local <br>&gt; transport input telnet <br>&gt;! <br>&gt;scheduler allocate 20000 1000 <br>&gt;ntp clock-period 17180118 <br>&gt;ntp update-calendar <br>&gt;ntp server xxx <br>&gt;! <br>&gt;end <br><br> Затыкается где в туннеле или на интерфейсе?<br> И зачем шифровать на интерфейсе?<br><br> https://www.opennet.me/openforum/vsluhforumID6/17473.html#6 Wed, 29 Oct 2008 08:03:10 GMT На 2821 IOS версии какой?<br> https://www.opennet.me/openforum/vsluhforumID6/17473.html#5 Wed, 29 Oct 2008 07:56:43 GMT &gt;&gt;Петли в сети? Сеть сегментирована, те не класса С /24? Могут быть <br>&gt;&gt;проблемы из-за windows компьютеров - сеть задыхается. Смотри на коммутаторах ошибки, <br>&gt;&gt;коллизии пакетов. <br>&gt;<br>&gt;чем лучше смотреть? <br><br>коммутаторы Cisco 3750.<br>петель нет.<br>Сеть xxx.xxx.xxx.0<br> https://www.opennet.me/openforum/vsluhforumID6/17473.html#4 Wed, 29 Oct 2008 07:46:31 GMT &gt;Петли в сети? Сеть сегментирована, те не класса С /24? Могут быть <br>&gt;проблемы из-за windows компьютеров - сеть задыхается. Смотри на коммутаторах ошибки, <br>&gt;коллизии пакетов. <br><br>чем лучше смотреть?<br> https://www.opennet.me/openforum/vsluhforumID6/17473.html#3 Wed, 29 Oct 2008 07:45:28 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Я думал, что проблема с фрагментацией где-то у провайдера, однако они мне <br>&gt;&gt;говорят - парисылайте нам результат команды ping стандартными пакетами до их <br>&gt;&gt;тестовой точки. Эти пинги прекрасно проходят, в ответ на что провайдер <br>&gt;&gt;говорит - проблемы у вас, ищите. <br>&gt;&gt;Все само собой рассасывается к вечеру без всяких перезагрузок маршрутизатора. <br>&gt;&gt;<br>&gt;&gt;Искать причину проблемы замучался, <br>&gt;&gt;подскажите, кто знает, в чем может быть проблема? <br>&gt;<br>&gt;конфиг в студию <br><br>Current configuration : 11511 bytes<br>!<br>! Last configuration change at 14:44:48 Moscow Mon Oct 27 2008 by rcwdp<br>! NVRAM config last updated at 07:25:47 Moscow Fri Oct 24 2008 by rcwdp<br>!<br>version 12.4<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname MROUTE-2821<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>logging buffered 4096 debugging<br>no logging console<br>no logging monitor<br>enable secret 5 $1$lNfX61<br>!<br>no aaa new-model<br>!<br>resource policy<br>!<br>cl