Newsgroup: it.comp.reti.cisco
Titolo: soho 77...

ragazzi, scusate se vi disturbo, ma non riesco a risolvere un problemino...
il mio router cisco soho 77 continua a piantarsi!
praticamente e come se si congelasse dopo un certo periodo di utilizzo 
rimangono accesi in modo fisso tutti i led e devo necessariemente 
spegnerlo...
ho provato diverse stringhe di comando che mi hanno suggerito in precedenza 
ma nulla, accade soprattutto se c'è aperto un programma di p2p o roba del 
genere..
mi dareste una mano?
grazie 
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0607-1, 14/02/2006
Controllato il: 16/02/2006 2.45.24
avast! - copyright (c) 1988-2005 ALWIL Software.
http://www.avast.com

Se il router è a portata di cavo console riesci a vedere qualcosa o
non risponde totalmente ?
Se puoi metti l'ultima versione stabile (GD), spesso funziona.

 mi dareste una mano?
limita il numero di connessione che ip p2p può aprire, o limita il numero di "traduzioni" NAT che il router può fare
"ip nat nat max-entries <n>"
Ciao

"AM"limita il numero di connessione che ip p2p può aprire, o limita il 
numero di "traduzioni" NAT che il router può fare
"ip nat nat max-entries <n>"
ora è impostato cosi :
ip nat translation timeout 3600
ip nat translation tcp-timeout 3600
ip nat translation max-entries 3600
di quanto devo abbassare tali valori?
a parte la risoluzione del problema che svantaggi ne traggo se limito troppo 
il numero di traduzioni NAT?
grazie 
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0607-2, 16/02/2006
Controllato il: 17/02/2006 0.59.19


 il numero di traduzioni NAT?
Dipende dalla memoria che hai. Supponendo che tu hai un tot di memoria libera questa può essere usata per gestire il 
traffico. Ogni traduzione NAT consuma un po' di memoria. devi trovare tu il numero giusto.
Partendo da un solo PC che è attaccato dietro il router e facendo partire il p2p io da console vedrei qual è il numero 
di connessioni ("sh ip nat tra stat") che il router ha quando si blocca. Imposta le translation max-entries sotto quel 
numero.
Per i timeout puoi scendere a 300 (5 minuti), penso.
Facci sapere.
ciao Alex.

Dipende dalla memoria che hai. Supponendo che tu hai un tot di memoria 
libera questa puň essere usata per gestire il
traffico. Ogni traduzione NAT consuma un po' di memoria. devi trovare tu il 
numero giusto.
Partendo da un solo PC che č attaccato dietro il router e facendo partire il 
p2p io da console vedrei qual č il numero
di connessioni ("sh ip nat tra stat") che il router ha quando si blocca. 
Imposta le translation max-entries sotto quel
numero.
Per i timeout puoi scendere a 300 (5 minuti), penso.
ho ridotto i valori cosě:
!
ip nat translation timeout 300
ip nat translation tcp-timeout 300
ip nat translation max-entries 2000
ho provato  a dare il comando show ip nat translation , ma non esce un 
totale , bensi un elenco infinito di tutte le connessioni che non finisce 
mai a meno che non do il comando ctrl-z per uscire,
quindi ho abbassato direttamente i time-out da 3600 a 300 come suggerivi tu 
e poi la max-entries a 2000
vediamo un pň se lo ritrovo bloccato...
un'altra cosa, questo a cosa serve?:
scheduler max-task-time 5000
ciao e grazie ancora vi tengo informati
;-)
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0607-2, 16/02/2006
Controllato il: 18/02/2006 17.57.59


ah. dimenticavo e questa?:
Using 1604 out of 131072 bytes
!
version 12.1
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0607-2, 16/02/2006
Controllato il: 18/02/2006 18.02.50




per controllare come stą il tuo soho ;-) dai questi comandi :
sh process cpu
sh buffers
poi anche
sh debug
se appare qualcosa dai
undebug all
ciao!


Questi i risultati :
sh process cpu
CPU utilization for five seconds: 1%/6%; one minute: 3%; five minutes: 3%
 PID  Runtime(ms)  Invoked  uSecs    5Sec   1Min   5Min TTY Process
   1          24     14382      1   0.00%  0.00%  0.00%   0 Load Meter
   2           4         3   1333   0.00%  0.00%  0.00%   0 PPP auth
   3      921752     50989  18077   0.00%  1.16%  1.30%   0 Check heaps
   4           0         1      0   0.00%  0.00%  0.00%   0 Chunk Manager
   5           0         1      0   0.00%  0.00%  0.00%   0 Pool Manager
   6           0         2      0   0.00%  0.00%  0.00%   0 Timers
   7           0         2      0   0.00%  0.00%  0.00%   0 Serial Backgroun
   8         116      1322     87   0.00%  0.00%  0.00%   0 ARP Input
   9           0         3      0   0.00%  0.00%  0.00%   0 DDR Timers
  10           0         2      0   0.00%  0.00%  0.00%   0 Dialer event
  11           8         2   4000   0.00%  0.00%  0.00%   0 Entity MIB API
  12           0         1      0   0.00%  0.00%  0.00%   0 SERIAL A'detect
  13           0         1      0   0.00%  0.00%  0.00%   0 Critical Bkgnd
  14        4064     12601    322   0.00%  0.00%  0.00%   0 Net Background
  15           0        13      0   0.00%  0.00%  0.00%   0 Logger
  16        1108     71858     15   0.00%  0.00%  0.00%   0 TTY Background
  17        1868     71865     25   0.00%  0.00%  0.00%   0 Per-Second Jobs
  18        9408   2985480      3   0.00%  0.00%  0.00%   0 LED Timers
  19           0         2      0   0.00%  0.00%  0.00%   0 ATM OAM Input
  20           4         2   2000   0.00%  0.00%  0.00%   0 ATM OAM TIMER
  21         524     28899     18   0.00%  0.00%  0.00%   0 ATM Periodic
  22           4         1   4000   0.00%  0.00%  0.00%   0 ATM ARP INPUT
  23         512         7  73142   0.00%  0.00%  0.00%   0 AAL Coalesce
  24           4         2   2000   0.00%  0.00%  0.00%   0 Net Input
  25         100     14383      6   0.00%  0.00%  0.00%   0 Compute load avg
  26       42504      1198  35479   0.00%  0.03%  0.05%   0 Per-minute Jobs
  27        1540     32036     48   0.00%  0.00%  0.00%   0 DSL State Machin
  28           0         1      0   0.00%  0.00%  0.00%   0 AAA Dictionary R
  29     1718012   1329217   1292   1.31%  1.68%  1.89%   0 IP Input
  30           0         1      0   0.00%  0.00%  0.00%   0 ICMP event handl
  31        1336      7360    181   0.00%  0.00%  0.00%   0 CDP Protocol
  32           4         2   2000   0.00%  0.00%  0.00%   0 PASVC create VA
  33        4992      1215   4108   0.00%  0.00%  0.00%   0 IP Background
  34           0         2      0   0.00%  0.00%  0.00%   0 PPP IP Add Route
  35           0        13      0   0.00%  0.00%  0.00%   0 TCP Timer
  36           8         5   1600   0.00%  0.00%  0.00%   0 TCP Protocols
  37           0         1      0   0.00%  0.00%  0.00%   0 RARP Input
  38           8         2   4000   0.00%  0.00%  0.00%   0 DHCPD Receive
  39           0         1      0   0.00%  0.00%  0.00%   0 HTTP Timer
  40        3160      1198   2637   0.00%  0.00%  0.00%   0 IP Cache Ager
  41           4         2   2000   0.00%  0.00%  0.00%   0 SSCOP Input
  42           0         2      0   0.00%  0.00%  0.00%   0 SSCOP Output
  43         108      1210     89   0.00%  0.00%  0.00%   0 SSCOP Timer
  44           0         2      0   0.00%  0.00%  0.00%   0 ILMI Input
  45           0         1      0   0.00%  0.00%  0.00%   0 SNMP Timers
  46           0         2      0   0.00%  0.00%  0.00%   0 ILMI Request
  47           4         2   2000   0.00%  0.00%  0.00%   0 ILMI Response
  48        4920     35921    136   0.00%  0.00%  0.00%   0 ILMI Timer Proce
  49          60         2  30000   0.00%  0.00%  0.00%   0 ATM PVC Discover
  50           4         2   2000   0.00%  0.00%  0.00%   0 ATMSIG DRIVERAPI
  51           0         2      0   0.00%  0.00%  0.00%   0 ATMSIG ILMI Time
  52        1668     71871     23   0.00%  0.00%  0.00%   0 ATMSIG Timer
  53           0         2      0   0.00%  0.00%  0.00%   0 ATMSIG Input
  54           0         2      0   0.00%  0.00%  0.00%   0 ATMSIG Client
  55           0         1      0   0.00%  0.00%  0.00%   0 Socket Timers
  56           0         2      0   0.00%  0.00%  0.00%   0 Router Autoconf
  57         196     36830      5   0.00%  0.00%  0.00%   0 IP NAT Ager
  58           0         2      0   0.00%  0.00%  0.00%   0 CCP manager
  59          20        14   1428   0.00%  0.00%  0.00%   0 PPP manager
  60          84     71907      1   0.00%  0.00%  0.00%   0 Multilink PPP
  61           0         2      0   0.00%  0.00%  0.00%   0 Multilink PPP ou
  62           4         2   2000   0.00%  0.00%  0.00%   0 Multilink event
  63           0       600      0   0.00%  0.00%  0.00%   0 DHCPD Timer
  64        1652     20366     81   0.00%  0.00%  0.00%   0 DHCPD Database
  65         408       136   3000   2.29%  0.46%  0.10%   1 Virtual Exec
sh buffers
Buffer elements:
     498 in free list (500 max allowed)
     3215255 hits, 0 misses, 0 created
Public buffer pools:
Small buffers, 104 bytes (total 50, permanent 50):
     50 in free list (20 min, 150 max allowed)
     121639 hits, 0 misses, 0 trims, 0 created
     0 failures (0 no memory)
Middle buffers, 600 bytes (total 25, permanent 25):
     23 in free list (10 min, 150 max allowed)
     899 hits, 0 misses, 0 trims, 0 created
     0 failures (0 no memory)
Big buffers, 1524 bytes (total 50, permanent 50):
     50 in free list (5 min, 150 max allowed)
     2875 hits, 0 misses, 0 trims, 0 created
     0 failures (0 no memory)
VeryBig buffers, 4520 bytes (total 10, permanent 10):
     10 in free list (0 min, 100 max allowed)
     0 hits, 0 misses, 0 trims, 0 created
     0 failures (0 no memory)
Large buffers, 5024 bytes (total 0, permanent 0):
     0 in free list (0 min, 10 max allowed)
     0 hits, 0 misses, 0 trims, 0 created
     0 failures (0 no memory)
Huge buffers, 18024 bytes (total 0, permanent 0, peak 2 @ 19:38:17):
     0 in free list (0 min, 4 max allowed)
     1 hits, 1 misses, 2 trims, 2 created
     0 failures (0 no memory)
Interface buffer pools:
Ethernet0 buffers, 1524 bytes (total 32, permanent 32):
     8 in free list (0 min, 32 max allowed)
     4143 hits, 355 fallbacks
     8 max cache size, 6 in cache
ATM0 buffers, 1536 bytes (total 224, permanent 224):
     112 in free list (0 min, 224 max allowed)
     112 hits, 0 fallbacks
     112 max cache size, 80 in cache
con sh debug non appare nulla.
Forse faccio prima a postarvi la config e mi dite se è configurato 
correttamente o c'è qualcosa che va cambiato.
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0607-2, 16/02/2006
Controllato il: 19/02/2006 14.11.29




ok posta la conf e fai anche uno sh controller
;)

Prova sh IP nat statistics

 mai a meno che non do il comando ctrl-z per uscire,
show ip nat STAT, scusa
Ti dà i totali.
Alex

Cmq questa č la mia conigurazione:
Building configuration...
Current configuration : 1604 bytes
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname XXXXXXXXXXXXXXXXXXXXXXXX
!
logging rate-limit console 10 except errors
enable secret XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
!
username XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
ip subnet-zero
no ip finger
ip domain-name 
tin.it
ip name-server 212.216.172.62
ip name-server 212.216.112.112
ip dhcp excluded-address 192.168.0.1
!
ip dhcp pool DHCP_POOL
   network 192.168.0.0 255.255.255.0
   default-router 192.168.0.1
   dns-server 212.131.30.42 212.131.30.43
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
 ip address 192.168.0.1 255.255.255.0
 ip nat inside
!
interface ATM0
 no ip address
 no ip mroute-cache
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
 hold-queue 224 in
!
interface Dialer0
 ip address negotiated
 ip nat outside
 encapsulation ppp
 dialer pool 1
 ppp chap hostname XXXXXXXXXXXXXXXX
 ppp chap password XXXXXXXXXXXXXXXXXXXXX
 ppp pap sent-username XXXXXXXXXXXXXX password XXXXXXXXXXXXXXXXXX
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
ip nat translation timeout 300
ip nat translation tcp-timeout 300
ip nat translation max-entries 2000
ip nat inside source list 1 interface Dialer0 overload
access-list 1 permit 192.168.0.0 0.0.0.255
dialer-list 1 protocol ip permit
!
line con 0
 exec-timeout 120 0
 transport input none
 stopbits 1
line vty 0 4
 access-class 1 in
 exec-timeout 0 0
 login local
!
scheduler max-task-time 5000
end
Da quando ho cambiato i timeout abbasandoli da 3600 a 300 e le max-entries 
da 3600 a 2000 sembra non piantarsi piů. almeno per ora....
Vi chiedo, č configurato correttamente? prima avevo 
tin.it
 ora alice flat, 
devo cambiare gli ip name server oppure non č necessario visto che navigo 
tranquillamente?
credo di avere chiuso la porta telnet per sicurezza dall'esterno e dovrebbe 
essere accessibile solo dalla lan, ci sono altre righe di comando che sono 
necessarie per la sicurezza? facendo un test delle porte su symantec 
security check mi dice che sono tutte chiuse tranne Ping ICMP, mentre se 
ripeto il test con un modem adsl e un firewall tipo norton installato, mi 
dice che le porte sono tutte nascoste.
Scusate l'ignoranza e le tante domande
Ciao
grazie 
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0608-0, 20/02/2006
Controllato il: 22/02/2006 0.57.35


scusate,
prima della configurazione esce questo:
Using 1602 out of 131072 bytes
!
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0608-0, 20/02/2006
Controllato il: 22/02/2006 1.01.20
