https://slinkov.ru/openforum/vsluhforumID6/883.html Здравствуйте! <br><br>Прошу помощи с CISCO 3825. Ситуация следующая:<br>Роутер теряет запросы DNS. В итоге юзерам приходится обновлять страницу, пока DNS запрос не пройдет. В момент проблемы, если пинговать с роутера DNS сервера, то все ок. Помогает перезагрузка маршрутизатора. На время. <br>На роутер приходит линия от провайдера + поток Е1. Кроме этого, маршрутизатор держит на себе внутреннюю телефонную сеть порядка 120 телефонов. Есть еще момент, после перезагрузки некоторые телефоны не загружаются. ТО есть продолжвают перезагрузкук в цикле, пока не вытащищь и не воткнешь кабель обратно. Посоветуйте где и как искать. Опыт настройки Циски небольшой. Максимум что получилось сделать это связать Циску с GSM шлюзом.<br> https://slinkov.ru/openforum/vsluhforumID6/883.html#24 Sat, 27 Jul 2013 09:55:36 GMT &gt; Невнимательно прочитал. Трафик мониторить смысла нет - это всё наверняка от телефонии <br>&gt; такой загруз. Там как раз udp. И ограничения видимо от этого <br>&gt; выставлены были (по умолчанию таймаут udp - 60 секунд, а ограничений <br>&gt; на количество трансляций вообще нет) - видимо телефония вешала циску, вот <br>&gt; её и подрезали.<br>&gt; В качестве примера того, что может быть в итоге: <br>&gt; http://habrahabr.ru/post/111990/ <br><br>Спасибо большле. Вот конкретные внятные рекомендации и ответы! <br><br><br> https://slinkov.ru/openforum/vsluhforumID6/883.html#23 Sat, 27 Jul 2013 09:53:01 GMT &gt; Уже давно писали, что пользоваться поисковиками считается хорошим тоном. Канючить на форуме <br>&gt; чтобы что-то объяснили - моветон.<br>&gt; Конкретно для вас на сайте Cisco сказано следующее: <br>&gt; To limit the size of a Network Address Translation (NAT) table <br>&gt; to a specified maximum, use the ip nat translation max-entries command <br>&gt; in global configuration mode. To remove a specified limit, use the <br>&gt; no form of this command.<br><br>Уважаемый, у вас по теме вопроса есть что сказать? То что на циско.ком я прочитал до того, как вопрос задать. Я спрашиваю, зачем нужно ограничивать эту таблицу, если нужно вообще. И вообще зачем нужен форум, если не для того, чтобы просить, чтобы что-то объяснили. Короче, моветон, то что вы тут написали.<br> https://slinkov.ru/openforum/vsluhforumID6/883.html#22 Fri, 26 Jul 2013 19:20:14 GMT Невнимательно прочитал. Трафик мониторить смысла нет - это всё наверняка от телефонии такой загруз. Там как раз udp. И ограничения видимо от этого выставлены были (по умолчанию таймаут udp - 60 секунд, а ограничений на количество трансляций вообще нет) - видимо телефония вешала циску, вот её и подрезали.<br><br>В качестве примера того, что может быть в итоге:<br>http://habrahabr.ru/post/111990/<br> https://slinkov.ru/openforum/vsluhforumID6/883.html#21 Fri, 26 Jul 2013 18:54:57 GMT &gt; Я ж уже написал, что причина найдена. Устранена изменением значения с 5000 <br>&gt; на 10000. Выключить/включить/ресетнуть - это я сам могу дойти. Я прошу <br>&gt; помощи в том, чтобы знающие люди объяснили, что конкретно значат и <br>&gt; на что влияют эти настройки.<br>&gt; Вот например, изменил я это значение и что, не будет ли такого, <br>&gt; что дальше что-нибудь всплывет. Эта настройка предусмотрена производителем и установлена <br>&gt; специалистами внедрявшими систему - значит она должна иметь смысл? Вот я <br>&gt; хочу понять, зачем она там стоит, почему 5000, а не 10000 <br>&gt; и к чему может привести ее увеличение.<br><br>Не так уж много цисок повидал, но вот ограничений на количество трансляций ни разу не встречал.<br>Если снять ограничение, самое плохое, что может случиться из-за разрастания таблицы - подскочит нагрузка на проц/заполнится память на маршрутизаторе и как результат начнут глобально теряться пакеты.<br>Во-первых, логично было бы помониторить вообще трафик - может там кто-то просто торренты качает, потому что добрый прошлый адми https://slinkov.ru/openforum/vsluhforumID6/883.html#20 Fri, 26 Jul 2013 12:04:28 GMT &gt; Я ж уже написал, что причина найдена. Устранена изменением значения с 5000 <br>&gt; на 10000. Выключить/включить/ресетнуть - это я сам могу дойти. Я прошу <br>&gt; помощи в том, чтобы знающие люди объяснили, что конкретно значат и <br>&gt; на что влияют эти настройки.<br>&gt; Вот например, изменил я это значение и что, не будет ли такого, <br>&gt; что дальше что-нибудь всплывет. Эта настройка предусмотрена производителем и установлена <br>&gt; специалистами внедрявшими систему - значит она должна иметь смысл? Вот я <br>&gt; хочу понять, зачем она там стоит, почему 5000, а не 10000 <br>&gt; и к чему может привести ее увеличение.<br><br>Уже давно писали, что пользоваться поисковиками считается хорошим тоном. Канючить на форуме чтобы что-то объяснили - моветон. <br>Конкретно для вас на сайте Cisco сказано следующее:<br><br> To limit the size of a Network Address Translation (NAT) table to a specified maximum, use the ip nat translation max-entries command in global configuration mode. To remove a specified limit, use the no form of this command.<br><br>ip nat tran https://slinkov.ru/openforum/vsluhforumID6/883.html#19 Fri, 26 Jul 2013 11:37:49 GMT &gt;&gt; подключен этот терминальный сервер и все остальное, на нем закрыт ICMP <br>&gt;&gt; трафик.<br>&gt; Интересно что сие означает? Тупо блокировать весь ICMP траффик чревато проблемами хотябы <br>&gt; с PathMTU. Не говоря уже об остальном.<br><br>Нет, тупо его не блокируют. Блокируют только пинг.<br><br> https://slinkov.ru/openforum/vsluhforumID6/883.html#18 Fri, 26 Jul 2013 11:37:13 GMT &gt;&gt; Дополнительная информация: <br>&gt;&gt; Описание системы: <br>&gt;&gt; Это кабель идет через фаервол в Core Switch <br>&gt; о как, "незначительные" нюансы на пути <br><br>Как подтвердилось, это именно незначительные нюансы, не имеющие отношения к проблеме.<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/883.html#17 Fri, 26 Jul 2013 11:35:36 GMT &gt; Вам выше сказали, уберите строчки, посмотрите как будет работать. Ну или укажите <br>&gt; свои значения, какие вам больше нравятся <br><br>Я ж уже написал, что причина найдена. Устранена изменением значения с 5000 на 10000. Выключить/включить/ресетнуть - это я сам могу дойти. Я прошу помощи в том, чтобы знающие люди объяснили, что конкретно значат и на что влияют эти настройки. <br>Вот например, изменил я это значение и что, не будет ли такого, что дальше что-нибудь всплывет. Эта настройка предусмотрена производителем и установлена специалистами внедрявшими систему - значит она должна иметь смысл? Вот я хочу понять, зачем она там стоит, почему 5000, а не 10000 и к чему может привести ее увеличение.<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/883.html#16 Fri, 26 Jul 2013 07:41:50 GMT &gt; Дополнительная информация: <br>&gt; Описание системы: <br>&gt; Это кабель идет через фаервол в Core Switch<br><br>о как, "незначительные" нюансы на пути<br>