The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Cisco 2511 и Dial-in, !*! Darsh, 26-Мрт-05, 23:49  [смотреть все]
Оборудование Cisco2511, сервер-Radius, моемы Zyxel 336. Проблема когда пользвоатели логинятся и входят в сеть, данные пользователем отправляются, а ответа от сервера не приходит. со стороны клиента пингуется циска, но интерент не виден. Причем раз на раз не приходится, т.е. с 3-10 раза пользователям удается выйти в интерент, но никакой закономерности не увидел. Думаю проблема с конфигурацией Cisco т.к. иногда она определят скорость модемов как 300 и тогда вообще законектится невозможно. пытался жестко задать скорость, но она все время меняется (sh run).    

version 11.2
no service finger
service password-encryption
no service udp-small-servers
no service tcp-small-servers
!
aaa new-model
aaa authentication login no_radius enable
aaa authentication login none none
aaa authentication ppp default if-needed radius local
aaa authorization network if-authenticated radius
aaa accounting network wait-start radius
!
ip subnet-zero
no ip rcmd domain-lookup
ip rcmd rsh-enable
ip rcmd remote-host user XX.XX.XX.XX root enable
ip rcmd source-interface Ethernet0
ip name-server YY.YY.YYY.YY
!
interface Ethernet0
ip address YY.YYY.YY.YY
no ip redirects
no ip directed-broadcast
no ip proxy-arp
no ip mroute-cache
ip route-cache same-interface
no keepalive
no cdp enable
!
!
interface Group-Async1
ip unnumbered Ethernet0
no ip mroute-cache
encapsulation ppp
async default routing
async dynamic address
async mode interactive
peer default ip address pool MyPool
no fair-queue
no cdp enable
ppp authentication pap
ppp multilink
group-range 1 16
!
ip local pool MyPool YY.YY.YY.131 YY.YY.YY.135
ip default-gateway YY.YY.YY.129
ip classless
ip route 0.0.0.0 0.0.0.0 YY.YY.YY.129
no cdp run
radius-server host YY.YY.YY.91 auth-port 1812 acct-port 1813
radius-server key 44443
!
line con 0
exec-timeout 30 0
login authentication no_tacacs
line 1 16
autoselect during-login
autoselect ppp
modem Dialin
modem autoconfigure discovery
transport input all
stopbits 1
speed 2400 <- этот параметр менятся как захочет, даже если его установить жестко
flowcontrol hardware
line aux 0
...
end

Помогите пожалуйста, в чем причина частовстречающегося отсутствия инета?

  • Cisco 2511 и Dial-in, !*! ВОЛКА, 19:04 , 27-Мрт-05 (1)
    modem autoconfigure type - правильный выставите
    • Cisco 2511 и Dial-in, !*! Darsh, 20:03 , 27-Мрт-05 (2)
      >modem autoconfigure type - правильный выставите
      выставлял modem autoconfigure type default
      - помогло,  speed пишется правильный, но всерано в инет не пускает. От клиента tracert дает сначала шлюз Cisco, затем указаный узел не доступен... может дело с маршрутизацией? но ведь есть соединения клиента при которых все работает...причем не зависят от линии, ни от порта, ни от выделяемого IP адреса. Подскажите в чем может быть еще проблема?
      • Cisco 2511 и Dial-in, !*! GroundBeat, 09:13 , 28-Мрт-05 (3)
        Адрес на Ether0, адреса в пуле MyPool и default-gateway сидят в разных сетях?

        Кроме всего прочего попробуй сказать
        no ip subnet-zero

        И выбери что нибудь одно. Работе не мешает, но смотрится не фонтан:
        no ip routing
        ip default-gateway YY.YY.YY.129

        или
        ip routing
        ip route 0.0.0.0 0.0.0.0 YY.YY.YY.129

        • Cisco 2511 и Dial-in, !*! Darsh, 14:56 , 28-Мрт-05 (4)
          >Адрес на Ether0, адреса в пуле MyPool и default-gateway сидят в разных
          >сетях?
          Адреса из одной сети. Если прописать адрес из MyPool и используя default-gateway на локальной машине, то интернет виден. Остальные рекомендации выполнил - не помогло, также пользователи только с 2-4 раза попадают в интернет.
          • Cisco 2511 и Dial-in, !*! GroundBeat, 09:28 , 01-Апр-05 (5)
            >Адреса из одной сети.
            Плохо.
            >Если прописать адрес из MyPool и используя default-gateway
            >на локальной машине, то интернет виден.
            Это тоже понятно.
            >Остальные рекомендации выполнил - не
            >помогло, также пользователи только с 2-4 раза попадают в интернет.
            Странно что вообще выходят. Смотри. При установлении соединения имеем картину маслом:

            ext.net---(eth0---GA0[eth0])---MyPool[0..n]
            И eth0 и GA0 имеют адреса из одной сети. Куда циска должна отправлять трафик для этой сети? Попробуй уведи MyPool в другую сеть.


            • Cisco 2511 и Dial-in, !*! Darsh, 11:03 , 01-Апр-05 (6)
              >ext.net---(eth0---GA0[eth0])---MyPool[0..n]
              >И eth0 и GA0 имеют адреса из одной сети. Куда циска должна
              >отправлять трафик для этой сети? Попробуй уведи MyPool в другую сеть.

              попробовал. разбил на 2 подсети 1.2.3.0/25 и 1.2.3.128/27 теперь имеем
              Eth0
              YY.YY.YY.120 255.255.255.128 secondary
              YY.YY.YY.130 255.255.255.224
              ...

              ip local pool MyPool YY.YY.YY.131 YY.YY.YY.135
              ip route 0.0.0.0 0.0.0.0 1.1.3.129

              всеравно результат такой же или я чего не понял в предыдущем посте? если так пожалуйста поправьте.

              • Cisco 2511 и Dial-in, !*! YuryD, 16:58 , 01-Апр-05 (7)
                >YY.YY.YY.120 255.255.255.128 secondary
                >YY.YY.YY.130 255.255.255.224


                Зачем ?

                Допустим eth0 yy.yy.yy.120  ,без всяких secondary

                Mypool YY.YY.YY.131 YY.YY.YY.135 (кривоват пул, по маске кривой, лучше
                при такой маске yy.yy.yy.129 yy.yy.yy.158 )

                interface Group-Async1
                ip unnumbered Ethernet0

                ip classless
                ip route 0.0.0.0 0.0.0.0 куда_по_умолчанию
                ip route yy.yy.yy.128 255.255.255.224 Ethernet0 - это чтоб tracert не дергался

                ну и выдавай DNS им тоже
                async-bootp dns-server xx.xx.xx.xx yy.yy.yy.yy


                • Cisco 2511 и Dial-in, !*! aljil, 15:18 , 04-Апр-05 (8)
                  Пять копеек про "плавание" скорости на порту киски. ИМХО у тебя не на всех 16 линиях модемы есть физицки. Кошка в таком случае ведет себя именно так (ну по крайней мере у меня). Рекомендую отдельно описать группой линии с мопедами, а отдельно без оных, иначе ИМХО колбасня со скоростью останется, в результате и будешь получать кривые коннекты.
                  Что касается выделения адресов для диал-ин в отдельную подсеть - ИМХО фигня все это, кошка прекрасно роутит коннекты по ппп+ип, имеющие адреса из подсети своего эзернетового линка. Руты на такие коннекты создаются и удаляются из таблицы роутинга кошки динамически на время диалапного коннекта. И на АРП-запросы со стороны эзернета кошка тоже чудненько отвечает для своих диал-инов (у меня давно и успешно пашет 2511 в качестве диал-ин сервера, адреса выдаются из пула в пределах подсети со стороны эзера, адресом всех линков со стороны киски есть адрес кискиного же эзернета. И ходит народ куда надо и когда надо без проблем - так что ИМХО проблема НЕ в роутинге).



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру