Newsgroup: it.comp.reti.cisco
Titolo: 803 ISDN e DDR (connessione sempre su)

Salve a tutti,
ho un 803 su ISDN configurato per fare dial on demand con un idle-timeout di
180 secondi.
Il problema è che ogni tanto la connessione rimane su a tempo indeterminato,
e non a causa dell'unico (per ora) pc della rete; uno sniffer sul pc non
rileva traffico e anche staccando il cavo lan dal router la connessione
rimane su.
Ho provato a visualizzare i pacchetti in debug ma non ne ho cavato granchè.
La configurazione è la seguente:
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname OasiDiPace
!
logging rate-limit console 10 except errors
enable secret 5 $1$2/F2$O7AeynwNolfDrCI2x2L1U0
!
username OasiDiPace password 7 110418021E1E070D
!
dial-peer voice 1 pots
 caller-id
 no forward-to-unused-port
 call-waiting
 ring 0
 registered-caller ring 1
 port 1
 destination-pattern ********
!
dial-peer voice 2 pots
 caller-id
 no forward-to-unused-port
 call-waiting
 ring 0
 registered-caller ring 1
 port 2
 destination-pattern ********
!
pots country IT
ip subnet-zero
no ip source-route
!
no ip finger
isdn switch-type basic-net3
!
!
!
interface Ethernet0
 ip address 192.168.0.10 255.255.255.0
ip access-group 121 in
 no ip proxy-arp
 ip nat inside
!
interface BRI0
 no ip address
 encapsulation ppp
 no keepalive
 dialer pool-member 1
 isdn switch-type basic-net3
 isdn incoming-voice modem
 ppp authentication chap pap callin
 ppp multilink
!
interface Dialer1
 description ISP
 ip address negotiated
 ip access-group 121 in
 no ip proxy-arp
 ip nat outside
 encapsulation ppp
 no ip split-horizon
 dialer pool 1
dialer remote-name Cisco1
 dialer idle-timeout 180
 dialer string 7000019555 class DialClass
 dialer hold-queue 10
 dialer load-threshold 150 either
 dialer-group 1
 pulse-time 0
 ppp authentication chap pap callin
 ppp chap hostname ***********
 ppp chap password 7 075D75416C500B563F
 ppp pap sent-username ********* password 7 1357431F2955167903
 ppp multilink
!
ip nat inside source list 18 interface Dialer1 overload
no ip http server
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
!
!
map-class dialer DialClass
access-list 18 permit 192.168.0.0 0.0.0.255
access-list 100 deny   udp any any eq rip
access-list 121 deny   udp any eq netbios-dgm any
access-list 121 deny   udp any eq netbios-ns any
access-list 121 deny   udp any eq netbios-ss any
access-list 121 deny   tcp any eq 137 any
access-list 121 deny   tcp any eq 138 any
access-list 121 deny   tcp any eq 139 any
access-list 121 permit ip any any time-range TIME
access-list 121 deny   eigrp any any
dialer-list 1 protocol ip permit
!
line con 0
 exec-timeout 0 0
 transport input none
 stopbits 1
line vty 0 4
 exec-timeout 0 0
 login local
!
no rcapi server
!
!
time-range TIME
 periodic daily 0:00 to 23:59
!
end
Sospetto che ci siano un po' di pasticci nelle access-list ma non riesco a
fare di meglio.... :-( non è proprio il mio pane quotidiano.....
Qui di seguito qualche pacchetto di quelli ritenuti interesting che mi
tengono la connessione su:
4d20h: Di1 DDR: ip (s=88.149.150.54, d=83.52.233.102), 40 bytes, outgoing
intere
sting (ip PERMIT)
4d20h: Di1 DDR: ip (s=88.149.150.54, d=154.37.66.210), 56 bytes, outgoing
intere
sting (ip PERMIT)
4d20h: Di1 DDR: ip (s=88.149.150.54, d=213.205.33.10), 48 bytes, outgoing
intere
sting (ip PERMIT)
4d20h: Di1 DDR: ip (s=88.149.150.54, d=213.205.33.10), 40 bytes, outgoing
intere
sting (ip PERMIT)
4d20h: Di1 DDR: ip (s=88.149.150.54, d=213.205.33.10), 57 bytes, outgoing
intere
sting (ip PERMIT)
4d20h: Di1 DDR: ip (s=88.149.150.54, d=213.205.33.10), 53 bytes, outgoing
intere
sting (ip PERMIT)
4d20h: Di1 DDR: ip (s=88.149.150.54, d=213.205.33.10), 46 bytes, outgoing
intere
sting (ip PERMIT)
4d20h: Di1 DDR: ip (s=88.149.150.54, d=213.205.33.10), 46 bytes, outgoing
intere
sting (ip PERMIT)
4d20h: Di1 DDR: ip (s=88.149.150.54, d=213.205.33.10), 40 bytes, outgoing
intere
sting (ip PERMIT)
4d20h: Di1 DDR: ip (s=88.149.150.54, d=213.205.33.10), 40 bytes, outgoing
intere
sting (ip PERMIT)
4d20h: Di1 DDR: ip (s=88.149.150.54, d=154.37.66.209), 56 bytes, outgoing
intere
sting (ip PERMIT)
4d20h: Di1 DDR: ip (s=88.149.150.54, d=135.80.124.25), 56 bytes, outgoing
intere
sting (ip PERMIT)
4d20h: Di1 DDR: ip (s=88.149.150.54, d=213.5.64.39), 40 bytes, outgoing
interest
ing (ip PERMIT)
4d20h: Di1 DDR: ip (s=88.149.150.54, d=213.5.64.39), 40 bytes, outgoing
interest
ing (ip PERMIT)
Grazie in anticipo a chiunque vorrà darmi una mano.
Il Khan

Crea una access list magari la 101 dove dai il permit a tutti gli indirizzi che devono navigare e poi modifica la riga 
dialer-list 1 protocol ip permit 
in
dialer-list 1 protocol ip permit list 101 (o altra access list)
i pacchetti non desiderati saranno considerati uninteresting e la connessione andrà giù dopo il normale tempo di timeout
Il Khan ha scritto:

-- 
Questo articolo e` stato inviato dal sito web 
http://www.nonsolonews.it

 ha scritto nel messaggio
news:ec2p3d$6pr$1...@news.nonsolonews.it...
