https://opennet.ru/openforum/vsluhforumID6/2017.html Добрый день. Помогите разобраться в проблеме!?<br>Есть железка: cisco 871, два провайдера: "гига" и "мега"<br>С "гига" нужно в сеть (10 ПК) раздавать интернет.<br>При помощи "мега" пользователи слинкованы с др. офисом.<br><br>Так вот, при данном конфиге очень странно работает интернет, любые странички открываются очень медленно (2-3 мин)... Почему так ? <br><br>Если ткнуть "гига"ой на прямую в ПК проблем нет...<br><br>proba#sh run<br>Building configuration...<br><br><br>version 15.1<br>no service pad<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>service password-encryption<br>!<br>hostname proba<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>!<br>aaa new-model<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>aaa session-id common<br>memory-size iomem 10<br>ip source-route<br>!<br>!<br>!<br>!<br>ip cef<br>ip domain name mbt.local<br>ip name-server 77.88.8.1<br>no ipv6 cef<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>interface Tunnel1<br> description office 1 - office 2<br> ip address 10.50.200.2 255.255.255.252<br> tunnel source FastEthernet4Туннель через провайдера https://opennet.ru/openforum/vsluhforumID6/2017.html#15 Wed, 31 Aug 2016 13:48:07 GMT &gt; Это действительно решило проблему. Скорее всего "железка" тупила при двух одинаковых маршрутах <br>&gt; вида: <br>&gt; ip route 0.0.0.0 0.0.0.0 10.49.5.1 <br>&gt; ip route 0.0.0.0 0.0.0.0 Vlan2 85.173.81.105 <br><br>Она не тупила, она балансировала, половину потоков отправляла другим маршрутом.<br> https://opennet.ru/openforum/vsluhforumID6/2017.html#14 Wed, 31 Aug 2016 05:58:48 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; только мешать друг другу.<br>&gt;&gt;&gt;&gt; Например <br>&gt;&gt;&gt;&gt; ip route 10.58.45.1 255.255.255.255 10.49.5.1 <br>&gt;&gt;&gt;&gt; Плюс ко всему &#8470; 2: в тоннеле настройте ip mtu и ip <br>&gt;&gt;&gt;&gt; tcp adj. Вам провайдер канал дает с размером пакета не более <br>&gt;&gt;&gt;&gt; 1500. Минус заголовки IP (тоннель). Вот и считайте.<br>&gt;&gt;&gt; Вот мне тоже кажется вся проблема тут: "ip route 0.0.0.0 0.0.0.0 10.49.5.1" <br>&gt;&gt;&gt; Пробую поменять маршрут на предложенный Вами.<br>&gt;&gt; результаты отпишите, думаю, есть люди кому тоже интересен данный вопрос <br>&gt; Эксперименты будут проводиться 22,23.08.16... По результатам отпишусь обязательно <br><br>Эксперемент затянулся немного :) Проблема решилась! Спасибо большое всем за помощь. Отдельно спасибо "rusadmin":<br><br>"Плюс ко всему замените маршрут ip route 0.0.0.0 0.0.0.0 10.49.5.1 на более точный. Два маршрута по умолчанию в разные, по назначению, сети будут только мешать друг другу.<br>Например<br>ip route 10.58.45.1 255.255.255.255 10.49.5.1"<br><br>Это действительно решило проблему. Скорее всего "железка" тупи https://opennet.ru/openforum/vsluhforumID6/2017.html#13 Fri, 19 Aug 2016 10:15:45 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; точный. Два маршрута по умолчанию в разные, по назначению, сети будут <br>&gt;&gt;&gt; только мешать друг другу.<br>&gt;&gt;&gt; Например <br>&gt;&gt;&gt; ip route 10.58.45.1 255.255.255.255 10.49.5.1 <br>&gt;&gt;&gt; Плюс ко всему &#8470; 2: в тоннеле настройте ip mtu и ip <br>&gt;&gt;&gt; tcp adj. Вам провайдер канал дает с размером пакета не более <br>&gt;&gt;&gt; 1500. Минус заголовки IP (тоннель). Вот и считайте.<br>&gt;&gt; Вот мне тоже кажется вся проблема тут: "ip route 0.0.0.0 0.0.0.0 10.49.5.1" <br>&gt;&gt; Пробую поменять маршрут на предложенный Вами.<br>&gt; результаты отпишите, думаю, есть люди кому тоже интересен данный вопрос <br><br>Эксперименты будут проводиться 22,23.08.16... По результатам отпишусь обязательно <br> https://opennet.ru/openforum/vsluhforumID6/2017.html#12 Thu, 18 Aug 2016 03:59:37 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Плюс ко всему замените маршрут ip route 0.0.0.0 0.0.0.0 10.49.5.1 на более <br>&gt;&gt; точный. Два маршрута по умолчанию в разные, по назначению, сети будут <br>&gt;&gt; только мешать друг другу.<br>&gt;&gt; Например <br>&gt;&gt; ip route 10.58.45.1 255.255.255.255 10.49.5.1 <br>&gt;&gt; Плюс ко всему &#8470; 2: в тоннеле настройте ip mtu и ip <br>&gt;&gt; tcp adj. Вам провайдер канал дает с размером пакета не более <br>&gt;&gt; 1500. Минус заголовки IP (тоннель). Вот и считайте.<br>&gt; Вот мне тоже кажется вся проблема тут: "ip route 0.0.0.0 0.0.0.0 10.49.5.1" <br>&gt; Пробую поменять маршрут на предложенный Вами.<br><br>результаты отпишите, думаю, есть люди кому тоже интересен данный вопрос<br> https://opennet.ru/openforum/vsluhforumID6/2017.html#11 Tue, 16 Aug 2016 10:34:12 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Про второй дефолтовый маршрут уже написали. Я добавлю что dns server лучше <br>&gt;&gt; вынести с С871. При нынешних сайтах лучше поставить хотя-бы "малинку" для <br>&gt;&gt; этих целей, но не маршрутизатор такого уровня. Кстати можете проверить загрузку <br>&gt;&gt; CPU.<br>&gt;&gt; И чтобы потом не было вопросов про медленный туннель: проверьте MTU/MSS на <br>&gt;&gt; туннеле и поставьте нужные числа с обоих сторон. Это частая проблема <br>&gt;&gt; при различных проблемах на тунельных интерфейсах.<br>&gt; С туннелем через "мегу" проблем нет вообще к стати...<br>&gt; Проблема только с интернетом ( <br>&gt; "поставить хотя-бы "малинку"" это кто, что ?<br><br>https://www.raspberrypi.org/<br> https://opennet.ru/openforum/vsluhforumID6/2017.html#10 Tue, 16 Aug 2016 09:43:27 GMT &gt;[оверквотинг удален]<br>&gt; а я и не писал, что он ходит по тоннелю. Я писал <br>&gt; касаемо исключительно инета.<br>&gt; Плюс ко всему замените маршрут ip route 0.0.0.0 0.0.0.0 10.49.5.1 на более <br>&gt; точный. Два маршрута по умолчанию в разные, по назначению, сети будут <br>&gt; только мешать друг другу.<br>&gt; Например <br>&gt; ip route 10.58.45.1 255.255.255.255 10.49.5.1 <br>&gt; Плюс ко всему &#8470; 2: в тоннеле настройте ip mtu и ip <br>&gt; tcp adj. Вам провайдер канал дает с размером пакета не более <br>&gt; 1500. Минус заголовки IP (тоннель). Вот и считайте.<br><br>Вот мне тоже кажется вся проблема тут: "ip route 0.0.0.0 0.0.0.0 10.49.5.1" <br>Пробую поменять маршрут на предложенный Вами. <br> https://opennet.ru/openforum/vsluhforumID6/2017.html#9 Tue, 16 Aug 2016 09:25:58 GMT &gt;[оверквотинг удален]<br>&gt;&gt; тоннели ходил. Если только у провайдера где то MTU &lt;1500 <br>&gt;&gt; Попробуйте на внешнем интерфейсе повесить <br>&gt;&gt; interface Vlan2 <br>&gt;&gt; ip mtu 1400 <br>&gt;&gt; ip tcp adj 1360 <br>&gt;&gt; Значения с потолка взяты.<br>&gt; возьму на заметку совет c MTU провайдера "гига" ( он к стати <br>&gt; г.вно:)) Но, что дают, то и берём...<br>&gt; Интернет по тоннелю не ходит... Он только в ЛВС на 10пк должен <br>&gt; раздаваться и всё.<br><br>а я и не писал, что он ходит по тоннелю. Я писал касаемо исключительно инета.<br><br>Плюс ко всему замените маршрут ip route 0.0.0.0 0.0.0.0 10.49.5.1 на более точный. Два маршрута по умолчанию в разные, по назначению, сети будут только мешать друг другу.<br>Например<br>ip route 10.58.45.1 255.255.255.255 10.49.5.1<br><br>Плюс ко всему &#8470; 2: в тоннеле настройте ip mtu и ip tcp adj. Вам провайдер канал дает с размером пакета не более 1500. Минус заголовки IP (тоннель). Вот и считайте.<br> https://opennet.ru/openforum/vsluhforumID6/2017.html#8 Tue, 16 Aug 2016 09:22:55 GMT &gt;&gt; Так вот, при данном конфиге очень странно работает интернет, любые странички открываются <br>&gt;&gt; очень медленно (2-3 мин)... Почему так ?<br>&gt; судя по симптомам проблема с MTU, хотя не вижу, чтобы инет через <br>&gt; тоннели ходил. Если только у провайдера где то MTU &lt;1500 <br>&gt; Попробуйте на внешнем интерфейсе повесить <br>&gt; interface Vlan2 <br>&gt; ip mtu 1400 <br>&gt; ip tcp adj 1360 <br>&gt; Значения с потолка взяты.<br><br>возьму на заметку совет c MTU провайдера "гига" ( он к стати г.вно:)) Но, что дают, то и берём...<br><br>Интернет по тоннелю не ходит... Он только в ЛВС на 10пк должен раздаваться и всё. <br> https://opennet.ru/openforum/vsluhforumID6/2017.html#7 Tue, 16 Aug 2016 08:57:27 GMT <br>&gt; Так вот, при данном конфиге очень странно работает интернет, любые странички открываются <br>&gt; очень медленно (2-3 мин)... Почему так ?<br><br>судя по симптомам проблема с MTU, хотя не вижу, чтобы инет через тоннели ходил. Если только у провайдера где то MTU &lt;1500<br>Попробуйте на внешнем интерфейсе повесить<br>interface Vlan2<br> ip mtu 1400<br> ip tcp adj 1360<br><br>Значения с потолка взяты.<br>