https://opennet.dev/openforum/vsluhforumID6/21571.html Всем привет!!!<br>До вчерашнего дня имели сеть, смаршрутизированную провайдером к нам, в которой находилась циска, она держала ипсек с другим городом, там стоял д-линк. ипсек работал идеально, всех все устраивало. Вчера перенесли циску на границу подключения к провайдеру без смены адресации на циске(так поменяли схему подключения к провайдеру, иными словами всего лишь избавились от лишнего хопа в маршрутизации). т.е. ни на той. ни на другой стороне настройки ипсек вообще не меняли. в итоге в ипсеке при тестировании пингами - 50% потеря пакетов. один пинг проходит, второй - нет. внешний адрес того д-линка виден, никаких потерь, ипсек сессия не сбрасывается, постоянно находится в апе. Люди добрые, подскажите плиз, в чем может быть проблема, кто встречался с подобным?<br> https://opennet.dev/openforum/vsluhforumID6/21571.html#17 Mon, 13 Sep 2010 17:25:33 GMT Если на пальцах, у тебя обработка всех пакетов на сеть 192.168.0.0 шла через ARP таблицу. <br><br> https://opennet.dev/openforum/vsluhforumID6/21571.html#16 Mon, 13 Sep 2010 12:55:59 GMT написал маршрут на уделенную сеть через хоп провайдера - cef заработал корректно. Но что то я про cef исчерпывающей информации не могу найти, все что то вкратце написано, поэтому не могу понять причину потери пакетов, как это связано с написанием маршрутом через интерфейс, а не через адрес?<br><br><br> https://opennet.dev/openforum/vsluhforumID6/21571.html#15 Mon, 13 Sep 2010 07:52:20 GMT &gt;&gt;а маршрут "ip route 192.168.0.0 255.255.255.0 FastEthernet2/1" остался в прежнем виде? <br>&gt;<br>&gt;Да! Я думаю, это нормальная практика <br><br>prekratite "dumat" i slushaite chto vam govoryat<br>sdelaite noramlnii default marshrut i vkluchite cef a potom pochitaite teoriuu pochemu vsetaki tak dolzhno bit!<br> https://opennet.dev/openforum/vsluhforumID6/21571.html#14 Mon, 13 Sep 2010 05:59:37 GMT &gt;&gt;Вы ошибаетесь, посмотрите "sh ip arp FastEthernet2/1" и надеюсь поймете почему <br>&gt;&gt;у Вас не работал CEF. <br><br>Там мак интерфейса на стороне провайдера. А что-то еще должно быть? Кстати, действительно, каково теоретическое объяснения неработы cef?<br><br>&gt;И еще интересно посмотреть на загрузку CPU после выключения CEF. <br><br>9%<br><br> https://opennet.dev/openforum/vsluhforumID6/21571.html#13 Fri, 10 Sep 2010 13:02:54 GMT &gt;&gt;&gt;а маршрут "ip route 192.168.0.0 255.255.255.0 FastEthernet2/1" остался в прежнем виде? <br>&gt;&gt;<br>&gt;&gt;Да! Я думаю, это нормальная практика <br>&gt;<br>&gt;Вы ошибаетесь, посмотрите "sh ip arp FastEthernet2/1" и надеюсь поймете почему <br>&gt;у Вас не работал CEF. <br><br>И еще интересно посмотреть на загрузку CPU после выключения CEF.<br><br> https://opennet.dev/openforum/vsluhforumID6/21571.html#12 Fri, 10 Sep 2010 12:57:42 GMT &gt;&gt;а маршрут "ip route 192.168.0.0 255.255.255.0 FastEthernet2/1" остался в прежнем виде? <br>&gt;<br>&gt;Да! Я думаю, это нормальная практика <br><br>Вы ошибаетесь, посмотрите "sh ip arp FastEthernet2/1" и надеюсь поймете почему у Вас не работал CEF.<br><br><br> https://opennet.dev/openforum/vsluhforumID6/21571.html#11 Fri, 10 Sep 2010 12:41:21 GMT &gt;а маршрут "ip route 192.168.0.0 255.255.255.0 FastEthernet2/1" остался в прежнем виде? <br><br>Да! Я думаю, это нормальная практика<br><br> https://opennet.dev/openforum/vsluhforumID6/21571.html#10 Fri, 10 Sep 2010 09:26:26 GMT а маршрут "ip route 192.168.0.0 255.255.255.0 FastEthernet2/1" остался в прежнем виде?<br><br><br>&gt;Всем спасибо, отключил cef на интерфейсе к провайдеру - все заработало на <br>&gt;ура!!!! <br>&gt;Огромное всем спасибо!!! https://opennet.dev/openforum/vsluhforumID6/21571.html#9 Fri, 10 Sep 2010 08:49:11 GMT &gt;кстати, почему у вас интерфейс FastEthernet2/1 в shutdown? <br><br>Ошибка правки конфига<br><br>Всем спасибо, отключил cef на интерфейсе к провайдеру - все заработало на ура!!!!<br>Огромное всем спасибо!!!<br>