https://mobile.opennet.me/openforum/vsluhforumID6/18443.html Добрый день!<br>Подскажи пожалуйста у кого-нить была такая проблема.<br>Вчера началась DoS атака на рутер с кучи различных сетей. У роутера 2821(ios c2800nm-spservicesk9-mz.124-11.T1.bin) сразу же загразка ЦПУ подскакивала на 99% и в лог валилось сообщение:<br><br>%L2TP-3-ILLEGAL: _____:_____: ERROR: [l2tp_db_get_cc::951], -Traceback= 0x41548C5C 0x42B87A68 0x42B87BF8 0x42B85570 0x42BAA080 0x40825938 0x402CB5D0 0x402CB884 0x400958B0 0x4009DA80<br>%L2TP-3-ILLEGAL: _____:_____: failed to get cc: no l2tp db hdl, -Traceback= 0x41548C5C 0x42B87A68 0x42B87C0C 0x42B85570 0x42BAA080 0x40825938 0x402CB5D0 0x402CB884 0x400958B0 0x4009DA80<br>%L2TP-3-ILLEGAL: _____:_____: ERROR: [l2tp_db_get_cc::951], -Traceback= 0x41548C5C 0x42B87A68 0x42B87BF8 0x42B85570 0x42BAA080 0x40825938 0x402CB5D0 0x402CB884 0x400958B0 0x4286C920<br><br>Что это? баг ИОСа? И как с этим бороться. На данный момент проблема решена просто сменой ип-адреса на другой и блокирование старого.<br>Спасибо.<br> https://mobile.opennet.me/openforum/vsluhforumID6/18443.html#3 Fri, 20 Mar 2009 11:37:08 GMT Спасибо!<br> https://mobile.opennet.me/openforum/vsluhforumID6/18443.html#2 Wed, 18 Mar 2009 10:49:48 GMT Router(config)# access-list 100 deny tcp any host 192.1.1.1 established<br>Router(config)# access-list 100 permit tcp any host 192.1.1.1<br>Router(config)# interface serial0<br>Router(config-if)# rate-limit input access-group 100 8000 4000 4000<br> conform-action transmit exceed-action drop<br> https://mobile.opennet.me/openforum/vsluhforumID6/18443.html#1 Tue, 17 Mar 2009 14:40:01 GMT &gt;[оверквотинг удален]<br>&gt;0x402CB5D0 0x402CB884 0x400958B0 0x4009DA80 <br>&gt;%L2TP-3-ILLEGAL: _____:_____: failed to get cc: no l2tp db hdl, <br>&gt; -Traceback= 0x41548C5C 0x42B87A68 0x42B87C0C 0x42B85570 0x42BAA080 0x40825938 0x402CB5D0 0x402CB884 0x400958B0 <br>&gt;0x4009DA80 <br>&gt;%L2TP-3-ILLEGAL: _____:_____: ERROR: [l2tp_db_get_cc::951], -Traceback= 0x41548C5C 0x42B87A68 0x42B87BF8 0x42B85570 0x42BAA080 0x40825938 <br>&gt;0x402CB5D0 0x402CB884 0x400958B0 0x4286C920 <br>&gt;<br>&gt;Что это? баг ИОСа? И как с этим бороться. На данный момент <br>&gt;проблема решена просто сменой ип-адреса на другой и блокирование старого. <br>&gt;Спасибо. <br><br>http://www.cisco.com/cgi-bin/Support/Errordecoder/index.cgi<br><br>1. %L2TP-3-ILLEGAL: [chars]: [chars]<br>An illegal event has been processed by the L2TP subsystem.<br><br>Recommended Action: No action is required.<br><br>Related documents- No specific documents apply to this error message. <br>