https://217.65.3.21/openforum/vsluhforumID6/17425.html Привет всем, ПРОБЛЕМА В СЛЕДУЮЩЕМ:<br>Есть Роутер 3725, на нем создано порядка 80 клиентов примерно 75 работают через nat, также есть один канал VPN работающий на 512Кбит/с (насколько я предполагаю он грузит процессор примерно на 40%), в среднем разгрузка проца составляет порядка 60-70%<br>Последние 2 дня гдето к 4 вечера я не могу удаленно зайти через ssh, но при этом инет у клиентов есть, к следующему утру становится все плохо. <br>Когда цепляюсь консолью к железки через гипретерминал то:<br><br>Low on memory; try again later<br>Oct 23 03:26:24: %SYS-2-CHUNKEXPANDFAIL: Could not expand chunk pool for ipnat n<br><br>ode. No memory available<br>Pool: Processor Free: 260388 Cause: Memory fragmentation<br><br>Alternate Pool: None Free: 0 Cause: No Alternate pool<br><br><br>Oct 21 09:54:10: %SEC-6-IPACCESSLOGP: list 100 denied udp 172.16.8.138(0) -&gt; 172.16.8.159(0), 1 packet<br><br>Oct 21 09:54:16: %SYS-2-CHUNKEXPANDFAIL: Could not expand chunk pool for ipnat node. No memory available<br><br>-Process= "Chunk Manager", ipl= 3, pid= 1<br><br>-Traceb https://217.65.3.21/openforum/vsluhforumID6/17425.html#3 Fri, 24 Oct 2008 03:52:07 GMT Вобщем разобрался, у одного клиента сидит вирус, создает трафик на внешние ip с портом 135<br>примерный sh ip nat translation<br><br>tcp 21.174.132.228:1026 172.16.8.2:1026 89.218.44.234:135 89.218.44.234:135<br>tcp 21.174.132.228:1026 172.16.8.2:1026 92.46.44.117:135 92.46.44.117:135<br>tcp 21.174.132.228:1026 172.16.8.2:1026 212.19.155.56:135 212.19.155.56:135<br>tcp 21.174.132.228:1026 172.16.8.2:1026 212.154.102.7:135 212.154.102.7:135<br>tcp 21.174.132.228:1026 172.16.8.2:1026 212.154.103.97:135 212.154.103.97:135<br>tcp 21.174.132.228:1026 172.16.8.2:1026 212.154.108.14:135 212.154.108.14:135<br>tcp 21.174.132.228:1026 172.16.8.2:1026 212.154.112.23:135 212.154.112.23:135<br>tcp 21.174.132.228:1026 172.16.8.2:1026 212.154.118.10:135 212.154.118.10:135<br>tcp 21.174.132.228:1026 172.16.8.2:1026 212.154.119.115:135 212.154.119.115:135<br>tcp 21.174.132.228:1026 172.16.8.2:1026 212.154.128.82:135 212.154.128.82:135<br><br>сделал AC https://217.65.3.21/openforum/vsluhforumID6/17425.html#2 Thu, 23 Oct 2008 05:32:20 GMT <br>&gt;Если покатываете трейсбек, показывайте еще и sh ver <br>&gt;Для начала советую исключить ошибки софта <br><br>Cisco IOS Software, 3700 Software (C3725-ADVENTERPRISEK9-M), Version 12.3(11)T3, RELEASE SOFTWARE (fc4)<br>Technical Support: http://www.cisco.com/techsupport<br>Copyright (c) 1986-2005 by Cisco Systems, Inc.<br>Compiled Wed 26-Jan-05 12:18 by pwade<br><br>ROM: System Bootstrap, Version 12.3(10r) [dchih 10r], RELEASE SOFTWARE (fc1)<br><br>c3725 uptime is 1 hour, 56 minutes<br>System returned to ROM by power-on<br>System restarted at 09:30:02 ASTANA Thu Oct 23 2008<br>System image file is "flash:c3725-adventerprisek9-mz.123-11.T3.bin"<br><br>Cisco 3725 (R7000) processor (revision 0.1) with 245760K/16384K bytes of memory.<br>Processor board ID JHY0845K06F<br>R7000 CPU at 240MHz, Implementation 39, Rev 3.3, 256KB L2 Cache<br>2 FastEthernet interfaces<br>31 Serial interfaces<br>1 Channelized E1/PRI port<br>DRAM configuration is 64 bits wide with parity disabled.<br>55K bytes of NVRAM.<br>31360K bytes of ATA System CompactFlash (Read/Write)<br>31168K byt https://217.65.3.21/openforum/vsluhforumID6/17425.html#1 Thu, 23 Oct 2008 04:51:17 GMT &gt;[оверквотинг удален]<br>&gt;-Traceback= 611DDB2C 60029ADC <br>&gt;_________________________________________________________________ <br>&gt;Вобщем насколько я понял не хватает памяти, но по какой причине мне <br>&gt;непонятно, новых клиентов не прописывалось, вобщем обычные дни. <br>&gt;Мои подозрения: <br>&gt;1) Вследствие увеличения трафика VPN процессор упирается в 100% загрузку <br>&gt;2) Вирь, или тупо ХАК :-( <br>&gt;Вопросы: <br>&gt;1) Может можно какнить грамотно настроить логирование, чтобы понять причину? <br>&gt;Вобщем у меня одни версии, незнаю в какую сторону копать :-( <br><br>Если покатываете трейсбек, показывайте еще и sh ver<br>Для начала советую исключить ошибки софта<br><br>