https://www.opennet.dev/openforum/vsluhforumID6/9534.html Привет всем.<br>Помогите разобраться.<br>Купили новую 2851. Воткнули между "border"-роутером и L3. Потому как "border" уже не справлялся с "натом".<br><br>Сразу начались проблемы:<br>Роутер регулярно теряет пакеты. Причем не свои собственные а те что через него проходят.<br>Загрузка цпу - нормальная ~10%<br>(62.113.xxx.253 - это как раз новая 2851.)<br><br>&gt;tracert 194.87.0.50 -d<br><br> 1 &lt;1 мс &lt;1 мс &lt;1 мс 62.113.xxx.6<br> 2 &lt;1 мс &lt;1 мс &lt;1 мс 62.113.xxx.1<br> 3 1 ms &lt;1 мс &lt;1 мс 62.113.xxx.253<br> 4 2 ms * 2 ms 62.113.xx.201<br> 5 6 ms * 6 ms 213.189.xxx.45<br> 6 6 ms * 6 ms 195.2.70.82<br> 7 15 ms * 24 ms 193.232.244.35<br> 8 8 ms * 15 ms 194.87.0.83<br> 9 17 ms 10 ms 16 ms 194.87.0.50<br><br>При этом пинги - вполне нормальные !<br>&gt;ping 194.87.0.50 -l 1500 -n 10<br><br>Обмен пакетами с 194.87.0.50 по 1500 байт:<br><br>Ответ от 194.87.0.50: число байт=1500 время=19мс TTL=56<br>Ответ от 194.87.0.50: число байт=1500 время=19мс TTL=56<br>Отв https://www.opennet.dev/openforum/vsluhforumID6/9534.html#21 Wed, 03 Oct 2007 05:46:34 GMT &gt;&gt;&gt;Посмотрите заодно статистику интерфейсов. <br>&gt;&gt;Там все в порядке. <br>&gt;&gt;Грабли или в иосе или в железе. Не могу понять... уже 2-я <br>&gt;&gt;неделя пошла. <br>&gt;<br>&gt;<br>&gt;черт побери, наблюдаю подобный случай с 2821. грешу все-таки на конфиг. <br>&gt;скажите, проблема решилась? <br><br>Решилась. процентов на 90.<br>Относительно свежий IOS оказывается умеет NAT на CEF. ICMP По прежнему иногда теряет. но "живые" пакеты вроде нет.<br> https://www.opennet.dev/openforum/vsluhforumID6/9534.html#20 Thu, 19 Oct 2006 09:10:38 GMT &gt;&gt;Посмотрите заодно статистику интерфейсов. <br>&gt;Там все в порядке. <br>&gt;Грабли или в иосе или в железе. Не могу понять... уже 2-я <br>&gt;неделя пошла. <br><br><br>черт побери, наблюдаю подобный случай с 2821. грешу все-таки на конфиг.<br>скажите, проблема решилась? https://www.opennet.dev/openforum/vsluhforumID6/9534.html#19 Thu, 05 Jan 2006 22:11:18 GMT &gt;&gt;А что за протоколы? Откуда ты это видишь? <br>&gt;Не понял. <br>&gt;traceroute ведь посылает icmp (echo req) <br>&gt;И принимает udp от промежуточных хопов (типа ттл кончился) <br>&gt;А от последнего(целевого) хопа прнимает icmp (echo rep) <br><br>Не совсем так.<br><br>tracert (виндовый) посылает ICMP. И ICMP же получает от транзитных хостов (сообщения TTL expired).<br><br>traceroute (юниксовый и цискин) посылает UDP. Остальное аналогично tracert. https://www.opennet.dev/openforum/vsluhforumID6/9534.html#18 Thu, 05 Jan 2006 19:54:27 GMT &gt;А что за протоколы? Откуда ты это видишь? <br>Не понял.<br>traceroute ведь посылает icmp (echo req)<br>И принимает udp от промежуточных хопов (типа ттл кончился)<br>А от последнего(целевого) хопа прнимает icmp (echo rep)<br><br><br><br> https://www.opennet.dev/openforum/vsluhforumID6/9534.html#17 Thu, 05 Jan 2006 12:17:07 GMT &gt;&gt;Так всетаки "Теряет" ли эта 2851 другие пакеты - не icmp traceroute? <br>&gt;Судя по всему icmp как раз - доходят нормально. <br>&gt;(пинги и последний хоп tracert) <br>&gt;А вот udp которые приходят от промежуточных роутеров через 1 почемуто <br>&gt;"дохнут". <br>А что за протоколы? Откуда ты это видишь?<br><br> https://www.opennet.dev/openforum/vsluhforumID6/9534.html#16 Wed, 04 Jan 2006 20:17:31 GMT &gt;Так всетаки "Теряет" ли эта 2851 другие пакеты - не icmp traceroute? <br>Судя по всему icmp как раз - доходят нормально.<br>(пинги и последний хоп tracert)<br>А вот udp которые приходят от промежуточных роутеров через 1 почемуто "дохнут".<br><br> https://www.opennet.dev/openforum/vsluhforumID6/9534.html#15 Wed, 04 Jan 2006 12:13:32 GMT Так всетаки "Теряет" ли эта 2851 другие пакеты - не icmp traceroute? <br><br><br>&gt;Вот сейчас выяснил: <br>&gt;...<br><br>Так и вывод какой будет? <br> https://www.opennet.dev/openforum/vsluhforumID6/9534.html#14 Wed, 04 Jan 2006 09:06:55 GMT &gt;А откуда трейсы даешь? С cisco? <br>&gt;"Теряет" ли эта 2851 другие пакеты - не icmp traceroute? <br><br>Вот сейчас выяснил:<br><br>Это трейсы c винды с реальным IP:<br><br>&gt;tracert www.ru -d<br>Трассировка маршрута к www.ru [194.87.0.50]<br>с максимальным числом прыжков 30:<br> 1 1 ms &lt;1 мс &lt;1 мс 62.113.xxx.1<br> 2 &lt;1 мс &lt;1 мс &lt;1 мс 62.113.xxx.253<br> 3 1 ms 1 ms 1 ms 62.113.xxx.201<br> 4 5 ms 5 ms 5 ms 213.189.xxx.45<br> 5 5 ms 5 ms 5 ms 195.2.70.82<br> 6 6 ms 6 ms 5 ms 193.232.244.35<br> 7 7 ms 6 ms 7 ms 194.87.0.83<br> 8 7 ms 7 ms 9 ms 194.87.0.50<br><br>А это таже (физически) сеть, но винда "по натом" (нат на 62.113.xxx.253)<br><br>tracert www.ru -d<br>Трассировка маршрута к www.ru [194.87.0.50]<br>с максимальным числом прыжков 30:<br> 1 141 ms 2 ms 230 ms 10.1.26.1<br> 2 &lt;1 мс &lt;1 мс &lt;1 мс 62.113.xxx.253<br> 3 1 ms * 2 ms 62.113.xxx.201<br> 4 12 ms * 15 ms 213.189.xxx.45<br> 5 6 ms * 6 ms https://www.opennet.dev/openforum/vsluhforumID6/9534.html#13 Tue, 03 Jan 2006 22:45:33 GMT &gt;&gt;&gt;В данном случае дело не в этом . я проверял. <br>&gt;&gt;ДА? <br>&gt;&gt;И каким образом? <br>&gt;<br>&gt;Когда выдергиваю из сети 62.113.xxx.253 - этот эффект пропадает. <br><br>А откуда трейсы даешь? С cisco?<br>"Теряет" ли эта 2851 другие пакеты - не icmp traceroute?<br>