- Cisco 2800 трабл, Николай, 15:22 , 28-Янв-11 (1) +1
убери это ip virtual-reassembly везде. Промониторь сам канал может уже загружен. тебе такой конфиг не страшно выкладывать - разломают твой роутер на раз-два
- Cisco 2800 трабл, shadow_alone, 16:25 , 28-Янв-11 (2)
> убери это ip virtual-reassembly везде. Промониторь сам канал может уже загружен. тебе > такой конфиг не страшно выкладывать - разломают твой роутер на раз-два Весело shad@home2 ~ $ ssh iti_univer@89.162.218.164 iti_univer@89.162.218.164's password: csgate-uc> csgate-uc> csgate-uc>who Line User Host(s) Idle Location *194 vty 0 iti_univer idle 00:00:00 home2.sorokin.org Interface User Mode Idle Peer Address Vi3 unica_vpn01 PPPoVPDN 00:00:03 10.1.100.27 csgate-uc>
- Cisco 2800 трабл, Николай, 16:48 , 28-Янв-11 (3)
>[оверквотинг удален] > 00:00:00 home2.sorokin.org > Interface User > Mode > Idle > Peer Address > Vi3 > unica_vpn01 PPPoVPDN > 00:00:03 10.1.100.27 > csgate-uc> > Вроде как и писать некрасиво - у него SNMP на write стоит :)
- Cisco 2800 трабл, shadow_alone, 16:50 , 28-Янв-11 (4)
> Вроде как и писать некрасиво - у него SNMP на write стоит > :) Да у него много чего не так, я вот, например, не пойму, зачем priv lev 7 для vpn клиентов. Но мы ж не ломаем его :) просто ему будет урок впредь, сначала ДУМАТЬ, а потом постить :)
- Cisco 2800 трабл, patch_ua, 17:29 , 28-Янв-11 (5)
>> Вроде как и писать некрасиво - у него SNMP на write стоит >> :) > Да у него много чего не так, я вот, например, не пойму, > зачем priv lev 7 для vpn клиентов. > Но мы ж не ломаем его :) > просто ему будет урок впредь, сначала ДУМАТЬ, а потом постить :) Мужики, вы конечно молодцы что сразу сломали все... то что я в цисках не разбераюсь - я и так знал :) вот тока проблема в другом - настроить эту дрянь нужно, поэто просьба подсказать - что делать!!!
- Cisco 2800 трабл, shadow_alone, 17:42 , 28-Янв-11 (6)
> Мужики, вы конечно молодцы что сразу сломали все... то что я в > цисках не разбераюсь - я и так знал :) > вот тока проблема в другом - настроить эту дрянь нужно, поэто просьба > подсказать - что делать!!!Так Вы ж толком ничего не сказали - "тупит" и всё. что настраивать то, если не знаем проблемы.
- Cisco 2800 трабл, patch_ua, 17:47 , 28-Янв-11 (7)
> Так Вы ж толком ничего не сказали - "тупит" и всё. > что настраивать то, если не знаем проблемы.Ну как я понял теперь проблемы две : 1. Большой провал в безопасности :) 2. При загрузке файлов (любого размера) скорость падает до 0 кб\с буквально через 5 секунд. Это не завасит от браузера, типа подключения компьютера, присутствия\отсутствия в домене, сайта с которого мы качаем... Данный трабл присутствует 80% времени, но иногда все работает как часы...
- Cisco 2800 трабл, shadow_alone, 17:50 , 28-Янв-11 (8)
> Ну как я понял теперь проблемы две : > 1. Большой провал в безопасности :) > 2. При загрузке файлов (любого размера) скорость падает до 0 кб\с буквально > через 5 секунд. Это не завасит от браузера, типа подключения компьютера, > присутствия\отсутствия в домене, сайта с которого мы качаем... Данный трабл присутствует > 80% времени, но иногда все работает как часы...С такой проблемой обращайтесь к вышестоящему провайдеру, от которого у Вас инет. У Вас на девайсе наипростейший конфиг. Вы ни там ищите проблему. Хотя в первую очередь необходимо у себя проверить загруженность канала. Если все в порядке, однозначно обращайтесь к прову.
- Cisco 2800 трабл, patch_ua, 17:55 , 28-Янв-11 (9)
>[оверквотинг удален] >> 1. Большой провал в безопасности :) >> 2. При загрузке файлов (любого размера) скорость падает до 0 кб\с буквально >> через 5 секунд. Это не завасит от браузера, типа подключения компьютера, >> присутствия\отсутствия в домене, сайта с которого мы качаем... Данный трабл присутствует >> 80% времени, но иногда все работает как часы... > С такой проблемой обращайтесь к вышестоящему провайдеру, от которого у Вас инет. > У Вас на девайсе наипростейший конфиг. > Вы ни там ищите проблему. > Хотя в первую очередь необходимо у себя проверить загруженность канала. Если все > в порядке, однозначно обращайтесь к прову.в том то и дело. когда я втыкаю шнурок провайдера в ноут, вбиваю настройки подключения - все летает, качает откуда угодно со стабильной скоростью. усли же я включась через цыску - (ноут вместо свича) то скорость закачки опять падает.
- Cisco 2800 трабл, shadow_alone, 18:00 , 28-Янв-11 (10)
> в том то и дело. когда я втыкаю шнурок провайдера в ноут, > вбиваю настройки подключения - все летает, качает откуда угодно со стабильной > скоростью. > усли же я включась через цыску - (ноут вместо свича) то скорость > закачки опять падает.Вы один в это время ходите через эту циску, или вся локальная сеть тоже? если второй вариант, то ищите проблему у себя в локалке.
- Cisco 2800 трабл, patch_ua, 18:11 , 28-Янв-11 (11)
>> в том то и дело. когда я втыкаю шнурок провайдера в ноут, >> вбиваю настройки подключения - все летает, качает откуда угодно со стабильной >> скоростью. >> усли же я включась через цыску - (ноут вместо свича) то скорость >> закачки опять падает. > Вы один в это время ходите через эту циску, или вся локальная > сеть тоже? если второй вариант, то ищите проблему у себя в > локалке.один. получается провайдер-цыска-мой ноут :(
- Cisco 2800 трабл, shadow_alone, 18:12 , 28-Янв-11 (12)
> один. получается провайдер-цыска-мой ноут :( Ну и в чем тогда дело то? ищите проблемы у себя в локалке - кто имеет весь канал.
- Cisco 2800 трабл, patch_ua, 18:19 , 28-Янв-11 (13)
>> один. получается провайдер-цыска-мой ноут :( > Ну и в чем тогда дело то? ищите проблемы у себя в > локалке - кто имеет весь канал.Или я не понял или неправильно обьяснил. Когда я подключаю ноут к провайдеру - все гуд. когда я между собой и провайдером вставляю цыску (подключаю ноут шнурком к порту цыски Лан-Ин который) то все плохо...
- Cisco 2800 трабл, shadow_alone, 18:23 , 28-Янв-11 (14)
> Или я не понял или неправильно обьяснил. > Когда я подключаю ноут к провайдеру - все гуд. > когда я между собой и провайдером вставляю цыску (подключаю ноут шнурком к > порту цыски Лан-Ин который) то все плохо...Вам уже писали выше, отключите ip virtual-reassembly далее, попробуйте отключить ip inspect GT out далее, зачем Вам ip multicast-routing ? отключите и его. вообщем, там ничего сложного, методом простейшего ТЫКА :) Никаких особых настроек нет у Вас, я повторяюсь. - Cisco 2800 трабл, patch_ua, 18:55 , 28-Янв-11 (15)
Фух, спасибо огромное, помогло отключение > ip multicast-routing Остался последний вопрос - что посоветуете по безопасности ? snmp-server уже отключил...
- Cisco 2800 трабл, shadow_alone, 18:58 , 28-Янв-11 (16)
> Фух, спасибо огромное, помогло отключение >> ip multicast-routing > Остался последний вопрос - что посоветуете по безопасности ? > snmp-server уже отключил...В первую очередь ограничьте доступ к девайсу по telnet и ssh ACL, с указанием только определенных IP-адресов. А дальше уже читайте.
- Cisco 2800 трабл, patch_ua, 19:00 , 28-Янв-11 (17)
>> Фух, спасибо огромное, помогло отключение >>> ip multicast-routing >> Остался последний вопрос - что посоветуете по безопасности ? >> snmp-server уже отключил... > В первую очередь ограничьте доступ к девайсу по telnet и ssh ACL, > с указанием только определенных IP-адресов. > А дальше уже читайте.Ок. Спасибо за советы! Будем учить мат. часть :)
|