The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Проблема с Cisco 2851"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Проблема с Cisco 2851"  
Сообщение от JackK email(ok) on 30-Апр-07, 15:32 
Столкнулся с проблемой при настройки pptp-сервера на cisco 2851 c модулем AIM-EPII-PLUS. VPN доступ клиентов. При одновременном подключение более 20 человек, могут не отобраться(соединение было сброшено сервером) или неправильно погружаться страницы(сбиваются стили,не грузятся картинки и пр.), причем если несколько раз обновить, страница загружается. игрался с mtu, ip tcp synwait-time,bandwidth, но без успешно... вот кусок кофига:

vpdn enable
vpdn session-limit 1400
!
vpdn-group 1
! Default PPTP VPDN group
accept-dialin
  protocol pptp
  virtual-template 1
!

interface GigabitEthernet0/0
description $ETH-SW-LAUNCH$$INTF-INFO-GE 0/0$$ES_LAN$$ETH-LAN$$FW_INSIDE$
bandwidth 30000
ip address 172.16.111.111 255.255.0.0
ip access-group 100 in
no ip redirects
ip nat inside
ip virtual-reassembly
delay 1000
duplex auto
speed auto
no mop enabled
!
interface GigabitEthernet0/1
description $ES_WAN$$FW_OUTSIDE$$ETH-WAN$
bandwidth 30000
ip address xx.xx.xx.xx 255.255.255.240
ip access-group 101 in
no ip redirects
ip nat outside
ip inspect DEFAULT100 out
ip virtual-reassembly
delay 1000
duplex auto
speed auto
no mop enabled
!
interface Virtual-Template1
bandwidth 30000
ip unnumbered GigabitEthernet0/0
no ip redirects
ip nat inside
ip virtual-reassembly
delay 1000
autodetect encapsulation ppp
no peer defau    lt ip address
ppp authentication ms-chap-v2 chap

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Проблема с Cisco 2851"  
Сообщение от DN (ok) on 03-Май-07, 12:01 
>Столкнулся с проблемой при настройки pptp-сервера на cisco 2851 c модулем AIM-EPII-PLUS.
>VPN доступ клиентов. При одновременном подключение более 20 человек, могут не
>отобраться(соединение было сброшено сервером) или неправильно погружаться страницы(сбиваются стили,не грузятся картинки
>и пр.), причем если несколько раз обновить, страница загружается. игрался с
>mtu, ip tcp synwait-time,bandwidth, но без успешно... вот кусок кофига:

Посмотрите в сторону ip tcp adjust-mss ... для интерфейса, если icmp заблокирован
где-то.
И crypto ipsec df-bit clear, если что-то криптуется.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Проблема с Cisco 2851"  
Сообщение от Сашка on 07-Май-07, 00:44 
>Столкнулся с проблемой при настройки pptp-сервера на cisco 2851 c модулем AIM-EPII-PLUS.
>VPN доступ клиентов. При одновременном подключение более 20 человек, могут не
>отобраться(соединение было сброшено сервером) или неправильно погружаться страницы(сбиваются стили,не грузятся картинки
>и пр.), причем если несколько раз обновить, страница загружается. игрался с
>mtu, ip tcp synwait-time,bandwidth, но без успешно... вот кусок кофига:
>
>vpdn enable
>vpdn session-limit 1400
>!
>vpdn-group 1
>! Default PPTP VPDN group
> accept-dialin
>  protocol pptp
>  virtual-template 1
>!
>
>interface GigabitEthernet0/0
> description $ETH-SW-LAUNCH$$INTF-INFO-GE 0/0$$ES_LAN$$ETH-LAN$$FW_INSIDE$
> bandwidth 30000
> ip address 172.16.111.111 255.255.0.0
> ip access-group 100 in
> no ip redirects
> ip nat inside
> ip virtual-reassembly
> delay 1000
> duplex auto
> speed auto
> no mop enabled
>!
>interface GigabitEthernet0/1
> description $ES_WAN$$FW_OUTSIDE$$ETH-WAN$
> bandwidth 30000
> ip address xx.xx.xx.xx 255.255.255.240
> ip access-group 101 in
> no ip redirects
> ip nat outside
> ip inspect DEFAULT100 out
> ip virtual-reassembly
> delay 1000
> duplex auto
> speed auto
> no mop enabled
>!
>interface Virtual-Template1
> bandwidth 30000
> ip unnumbered GigabitEthernet0/0
> no ip redirects
> ip nat inside
> ip virtual-reassembly
> delay 1000
> autodetect encapsulation ppp
> no peer defau lt ip address
> ppp authentication ms-chap-v2 chap


Аналогичная проблема -- на с2801...
кто-то поможет ???

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Проблема с Cisco 2851"  
Сообщение от Jack (??) on 31-Май-07, 23:24 
>>Столкнулся с проблемой при настройки pptp-сервера на cisco 2851 c модулем AIM-EPII-PLUS.
>>VPN доступ клиентов. При одновременном подключение более 20 человек, могут не
>>отобраться(соединение было сброшено сервером) или неправильно погружаться страницы(сбиваются стили,не грузятся картинки
>>и пр.), причем если несколько раз обновить, страница загружается. игрался с
>>mtu, ip tcp synwait-time,bandwidth, но без успешно... вот кусок кофига:
>>
>>vpdn enable
>>vpdn session-limit 1400
>>!
>>vpdn-group 1
>>! Default PPTP VPDN group
>> accept-dialin
>>  protocol pptp
>>  virtual-template 1
>>!
>>
>>interface GigabitEthernet0/0
>> description $ETH-SW-LAUNCH$$INTF-INFO-GE 0/0$$ES_LAN$$ETH-LAN$$FW_INSIDE$
>> bandwidth 30000
>> ip address 172.16.111.111 255.255.0.0
>> ip access-group 100 in
>> no ip redirects
>> ip nat inside
>> ip virtual-reassembly
>> delay 1000
>> duplex auto
>> speed auto
>> no mop enabled
>>!
>>interface GigabitEthernet0/1
>> description $ES_WAN$$FW_OUTSIDE$$ETH-WAN$
>> bandwidth 30000
>> ip address xx.xx.xx.xx 255.255.255.240
>> ip access-group 101 in
>> no ip redirects
>> ip nat outside
>> ip inspect DEFAULT100 out
>> ip virtual-reassembly
>> delay 1000
>> duplex auto
>> speed auto
>> no mop enabled
>>!
>>interface Virtual-Template1
>> bandwidth 30000
>> ip unnumbered GigabitEthernet0/0
>> no ip redirects
>> ip nat inside
>> ip virtual-reassembly
>> delay 1000
>> autodetect encapsulation ppp
>> no peer defau lt ip address
>> ppp authentication ms-chap-v2 chap
>
>
>Аналогичная проблема -- на с2801...
>кто-то поможет ???


попробуй отключи firewall no ipspect ..

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Проблема с Cisco 2851"  
Сообщение от Сашка on 31-Май-07, 23:48 
>>>Столкнулся с проблемой при настройки pptp-сервера на cisco 2851 c модулем AIM-EPII-PLUS.
>>>VPN доступ клиентов. При одновременном подключение более 20 человек, могут не
>>>отобраться(соединение было сброшено сервером) или неправильно погружаться страницы(сбиваются стили,не грузятся картинки
>>>и пр.), причем если несколько раз обновить, страница загружается. игрался с
>>>mtu, ip tcp synwait-time,bandwidth, но без успешно... вот кусок кофига:
>>>
>>>vpdn enable
>>>vpdn session-limit 1400
>>>!
>>>vpdn-group 1
>>>! Default PPTP VPDN group
>>> accept-dialin
>>>  protocol pptp
>>>  virtual-template 1
>>>!
>>>
>>>interface GigabitEthernet0/0
>>> description $ETH-SW-LAUNCH$$INTF-INFO-GE 0/0$$ES_LAN$$ETH-LAN$$FW_INSIDE$
>>> bandwidth 30000
>>> ip address 172.16.111.111 255.255.0.0
>>> ip access-group 100 in
>>> no ip redirects
>>> ip nat inside
>>> ip virtual-reassembly
>>> delay 1000
>>> duplex auto
>>> speed auto
>>> no mop enabled
>>>!
>>>interface GigabitEthernet0/1
>>> description $ES_WAN$$FW_OUTSIDE$$ETH-WAN$
>>> bandwidth 30000
>>> ip address xx.xx.xx.xx 255.255.255.240
>>> ip access-group 101 in
>>> no ip redirects
>>> ip nat outside
>>> ip inspect DEFAULT100 out
>>> ip virtual-reassembly
>>> delay 1000
>>> duplex auto
>>> speed auto
>>> no mop enabled
>>>!
>>>interface Virtual-Template1
>>> bandwidth 30000
>>> ip unnumbered GigabitEthernet0/0
>>> no ip redirects
>>> ip nat inside
>>> ip virtual-reassembly
>>> delay 1000
>>> autodetect encapsulation ppp
>>> no peer defau lt ip address
>>> ppp authentication ms-chap-v2 chap
>>
>>
>>Аналогичная проблема -- на с2801...
>>кто-то поможет ???
>
>
>попробуй отключи firewall no ipspect ..


spect вообще на сколько мне известно относится к CBAC. и конфигуации не того не иного нет.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Проблема с Cisco 2851"  
Сообщение от JackK email(ok) on 01-Июн-07, 00:00 
>>>>Столкнулся с проблемой при настройки pptp-сервера на cisco 2851 c модулем AIM-EPII-PLUS.
>>>>VPN доступ клиентов. При одновременном подключение более 20 человек, могут не
>>>>отобраться(соединение было сброшено сервером) или неправильно погружаться страницы(сбиваются стили,не грузятся картинки
>>>>и пр.), причем если несколько раз обновить, страница загружается. игрался с
>>>>mtu, ip tcp synwait-time,bandwidth, но без успешно... вот кусок кофига:
>>>>
>>>>vpdn enable
>>>>vpdn session-limit 1400
>>>>!
>>>>vpdn-group 1
>>>>! Default PPTP VPDN group
>>>> accept-dialin
>>>>  protocol pptp
>>>>  virtual-template 1
>>>>!
>>>>
>>>>interface GigabitEthernet0/0
>>>> description $ETH-SW-LAUNCH$$INTF-INFO-GE 0/0$$ES_LAN$$ETH-LAN$$FW_INSIDE$
>>>> bandwidth 30000
>>>> ip address 172.16.111.111 255.255.0.0
>>>> ip access-group 100 in
>>>> no ip redirects
>>>> ip nat inside
>>>> ip virtual-reassembly
>>>> delay 1000
>>>> duplex auto
>>>> speed auto
>>>> no mop enabled
>>>>!
>>>>interface GigabitEthernet0/1
>>>> description $ES_WAN$$FW_OUTSIDE$$ETH-WAN$
>>>> bandwidth 30000
>>>> ip address xx.xx.xx.xx 255.255.255.240
>>>> ip access-group 101 in
>>>> no ip redirects
>>>> ip nat outside
>>>> ip inspect DEFAULT100 out
>>>> ip virtual-reassembly
>>>> delay 1000
>>>> duplex auto
>>>> speed auto
>>>> no mop enabled
>>>>!
>>>>interface Virtual-Template1
>>>> bandwidth 30000
>>>> ip unnumbered GigabitEthernet0/0
>>>> no ip redirects
>>>> ip nat inside
>>>> ip virtual-reassembly
>>>> delay 1000
>>>> autodetect encapsulation ppp
>>>> no peer defau lt ip address
>>>> ppp authentication ms-chap-v2 chap
>>>
>>>
>>>Аналогичная проблема -- на с2801...
>>>кто-то поможет ???
>>
>>
>>попробуй отключи firewall no ipspect ..
>
>
>spect вообще на сколько мне известно относится к CBAC. и конфигуации не
>того не иного нет.


конфиг.. гдето читал в студию)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Проблема с Cisco 2851"  
Сообщение от JackK email(ok) on 01-Июн-07, 00:02 
у меня вылечилось отключением inspect (но советую убрать искуственные bandwith,delay, и прочие),но прибавилось очень странная загрузка)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Проблема с Cisco 2851"  
Сообщение от Crusader email on 16-Авг-07, 09:53 
Столкнулся с аналогичной проблемой с той же железкой Cisco 2851

Проблема действительно кроется в инспектировании

Обратим внимание на 5-ю строчку: max-incomplete tcp connections per host is 50.

gw#sh ip inspect config
Session audit trail is disabled
Session alert is enabled
one-minute (sampling period) thresholds are [400:500] connections
max-incomplete sessions thresholds are [400:500]
max-incomplete tcp connections per host is 50. Block-time 0 minute.
tcp synwait-time is 30 sec -- tcp finwait-time is 5 sec
tcp idle-time is 3600 sec -- udp idle-time is 30 sec
dns-timeout is 5 sec
Inspection Rule Configuration
Inspection name visor
    ftp alert is on audit-trail is off timeout 3600
    ssh alert is on audit-trail is off timeout 30
    telnet alert is on audit-trail is off timeout 3600
    smtp max-data 20000000 alert is on audit-trail is off timeout 3600
    tftp alert is on audit-trail is off timeout 30
    http alert is on audit-trail is off timeout 3600
    pop3 alert is on audit-trail is off timeout 3600
    imap alert is on audit-trail is off timeout 3600
    ldap alert is on audit-trail is off timeout 3600
    https alert is on audit-trail is off timeout 3600
    tcp alert is on audit-trail is off timeout 3600
    udp alert is on audit-trail is off timeout 30
    icmp alert is on audit-trail is off timeout 10

Если за циской стоит прокси-сервер, то ничего удивительного в том, что циска "рубит" соединения нет. При большом количестве пользователей и в пиковые нагрузки число неустановленных сессий легко может превысить значение по умолчанию.

Решение простое:

gw#configure terminal
gw(config)#ip inspect tcp max-incomplete host 1000

Значение может лежать в диапазоне <1-2^32>. Но "задирать" его все-таки не стоит...


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру