В маленькой организации для интернета используется выданный провайдером ADSL-модем в режиме роутера с подъемом PPPoe. Модем простенький, с малым объемом памяти. При нагрузке 20+ пользователей происходит переполнение NAT-таблицы, что выражается в случайном обрыве TCP-коннектов.
В куче неиспользуемого оборудования был найдет Cisco 2801 c ПО C2801-ADVIPSERVICESK9-M, Version 12.4(15)T13 и возникло желание поднять на нем PPPoE и NAT.
Прописываю на нем конфиг из http://zarseti.blogspot.com/2013/09/cisco-isr-2801-pppoe-cli...
После попытки добавления " ip nat inside" вываливается "NBAR Error : Activation failed due to insufficient dynamic memory"
Неужели железка с 128 мегабайтами на борту не способна сделать то, с чем легко справляется примитивный ZTE с 16 мегабайтами?#sh ver
*Jun 29 05:03:40.476: %SYS-5-CONFIG_I: Configured from console by console version
Cisco IOS Software, 2801 Software (C2801-ADVIPSERVICESK9-M), Version 12.4(15)T13, RELEASE SOFTWARE (fc3)
...
ROM: System Bootstrap, Version 12.4(13r)T, RELEASE SOFTWARE (fc1)
...
Router uptime is 2 days, 16 hours, 25 minutes
System returned to ROM by reload at 12:36:34 UTC Fri Jun 26 2015
System image file is "flash:c2801-advipservicesk9-mz.124-15.T13.bin"
...
Cisco 2801 (revision 7.0) with 119808K/11264K bytes of memory.
Processor board ID FCZ1345C1LF
2 FastEthernet interfaces
1 Virtual Private Network (VPN) Module
DRAM configuration is 64 bits wide with parity disabled.
191K bytes of NVRAM.
62720K bytes of ATA CompactFlash (Read/Write)Configuration register is 0x2102
#sh proc mem:
Processor Pool Total: 31562928 Used: 22570996 Free: 8991932
I/O Pool Total: 11534336 Used: 4140080 Free: 7394256
> Неужели железка с 128 мегабайтами на борту не способна сделать то, с
> чем легко справляется примитивный ZTE с 16 мегабайтами?Неужели на пассажирском боинге 787 нельзя перевезти камаз с прицепом, с чем легко справляется ан-24?
Конечно можно, если выбросить остальных пассажиров с креслами за борт.
#sh ver
*Jun 29 05:03:40.476: %SYS-5-CONFIG_I: Configured from console by console version
Cisco IOS Software, 2801 Software (C2801-ADVIPSERVICESK9-M), Version 12.4(15)T13, RELEASE SOFTWARE (fc3)
...Cisco 2801 (revision 7.0) with 119808K/11264K bytes of memory.
12.4(15)T13 ADVANCED IP SERVICES требует для работы 192 мегабайта оперативки, о чем честно написано на cisco.com
https://software.cisco.com/selection/research.html
Не говоря о том, что T софт в продакшене лучше не использовать.
Нужно добавить больше оперативки (+256М RAM и поменять фрешку) и использовать рекомендованый 15.1.4M10 стабильный релиз (384 RAM, 128 Flash).
> Нужно добавить больше оперативки (+256М RAM и поменять фрешку) и использовать рекомендованый
> 15.1.4M10 стабильный релиз (384 RAM, 128 Flash).Как-то очень энтерпрайзно получается для такой простой задачи.
А возможен ли даунгрейд на софт, удовлетворительно работающий на 128 RAM?И возможно ли нарастить память обычной компьютерной планкой PC-3200?
>> Нужно добавить больше оперативки (+256М RAM и поменять фрешку) и использовать рекомендованый
>> 15.1.4M10 стабильный релиз (384 RAM, 128 Flash).
> Как-то очень энтерпрайзно получается для такой простой задачи.
> А возможен ли даунгрейд на софт, удовлетворительно работающий на 128 RAM?IP BASE 12.4.25g 128 MB RAM, 64M Flash
> И возможно ли нарастить память обычной компьютерной планкой PC-3200?
Насчет "обычной" не в курсе, но то что можно купить не Cisco, а аналог от Trancsend или Kingston это точно. Точные параметры не знаю, на сайте производителей памяти тупо выбираешь что для Cisco 2801.
Для старших моделей из этой-же серии другая память, не наколись.
>> Как-то очень энтерпрайзно получается для такой простой задачи.
>> А возможен ли даунгрейд на софт, удовлетворительно работающий на 128 RAM?
>
> IP BASE 12.4.25g 128 MB RAM, 64M Flash
>Сегодня для NAT уже железки типа 2801 не годятся совсем. Интернет уже не тот, что лет 15 назад. Она ну совсем не для NAT, а вот как роутер вполне себе.
Не тратьте на это время, ставьте что-нибудь другое для NAT, хоть писюк с двумя ethernet-портами.
>>> Как-то очень энтерпрайзно получается для такой простой задачи.
>>> А возможен ли даунгрейд на софт, удовлетворительно работающий на 128 RAM?
>>
>> IP BASE 12.4.25g 128 MB RAM, 64M Flash
>>
> Сегодня для NAT уже железки типа 2801 не годятся совсем. Интернет уже
> не тот, что лет 15 назад. Она ну совсем не для
> NAT, а вот как роутер вполне себе.
> Не тратьте на это время, ставьте что-нибудь другое для NAT,
> хоть писюк с двумя ethernet-портами.Несколько мегабит вполне себе тащит в небольшом офисе плюс IPSec тунели и CME.
> И возможно ли нарастить память обычной компьютерной планкой PC-3200?там разъем SODIMM
so sdram, если быть точным :)
> so sdram, если быть точным :)SDRAM это к типу чипа относится, принципам и протоколам его работы, а SO-DIMM это конструктивное исполнение разъема.