Newsgroup: it.comp.reti.cisco
Titolo: %NAT: System busy. Try later - su C2651XM 48F/256D

Salve
questa mattina ho avuto un infarto.
Sono brutalmente finito offline.
Ho due linee, una con un C2651XM 48F/256D con 12.4(17a) ADV SEC e una 
secondaria con un C837 12F/48D con 12.4(16)
Stamattina si è suicidato il 2651xm quando gli ho chiesto di fare sh ip nat 
stat
ho letto qui: 
http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tech_note09186a0080094c32.shtml#na
e sembra un problema di memoria, ma devo dire che ha 256mb di ram.....
queste sono le impostazioni nella conf relative al nat:
ip nat translation timeout 3600
ip nat translation tcp-timeout 1200
ip nat translation udp-timeout 100
ip nat translation finrst-timeout 15
ip nat translation syn-timeout 45
ip nat translation icmp-timeout 120
tra i due router ho un HSRP v2 , ho anche attivo sl 2651XM un ip inspect con 
questi settaggi:
ip inspect log drop-pkt
ip inspect max-incomplete low 300
ip inspect max-incomplete high 400
ip inspect one-minute low 500
ip inspect one-minute high 600
ip inspect udp idle-time 15
ip inspect tcp idle-time 1800
ip inspect tcp finwait-time 1
ip inspect tcp synwait-time 15
ip inspect tcp max-incomplete host 300 block-time 0
ip inspect name IN-OUT-DMZ tcp audit-trail off
ip inspect name IN-OUT-DMZ snmp audit-trail off
ip inspect name IN-OUT-DMZ dns audit-trail off
ip inspect name IN-OUT-DMZ ftp audit-trail off
ip inspect name IN-OUT-DMZ sip audit-trail off
-----------
che mi suggerite di fare?
Come posso provare a trovare il problema? 

Oggi è successo già altre tre volte... se non faccio nulla, tutto funziona 
normalmente, ma se mi loggo nel router e faccio sh ip nat stat mi si pianta
xxxxxx#sh ip nat stat
Total active translations: 57 (11 static, 46 dynamic; 56 extended)
Outside interfaces:
  ATM0/0.1
Inside interfaces:
  FastEthernet0/0, FastEthernet0/1
Hits: 294834  Misses: 2588
CEF Translated packets: 296013, CEF Punted packets: 2735
Expired translations: 2739
Dynamic mappings:
-- Inside Source
[Id: 1] access-list 102 interface Loopback0 refcount 2
[Id: 2] access-list 103 pool frw-238 refcount 4
 pool frw-238: netmask 255.255.255.248
        start xxx.xxx.xxx.xxx end xxx.xxx.xxx.xxx
        type generic, total addresses 1, allocated 1 (100%), misses 0
Addr-Refcount:4
longest chain in pool: frw-238's addr-hash: 1, average len 0,chains 1/256
Queued Packets: 0
 Appl-Doors
-----------
[0x8416DA08]IG:xxx.xxx.xxx.xxx,1025 IL:192.168.1.101,5060 OL:0.0.0.0,0 
OG:0.0.0.0,0 Proto:17
Flags:0x23, Dr-Flgs:0x0, Appl-Flgs:0x4, Appl-type:7
Domain:0, Mapping[In]:2 Mapping[Out]:0
Router_id:0, Num:1366, map_id[In]:0 map_id[out]:0 Time:3660000
Create 00:20:35, Use 00:20:35, left 00:40:24,
Snat-Flgs:0x0, APPL_Nat_id:0 APPL_NUM:0 Q-ptr:0x0 Nat-ptr:0x83C54658
[0x8416DA08]IG:xxx.xxx.xxx.xxx,1025 IL:192.168.1.101,5060 OL:0.0.0.0,0 
OG:0.0.0.0,0 Proto:17
Flags:0x23, Dr-Flgs:0x0, Appl-Flgs:0x4, Appl-type:7
Domain:0, Mapping[In]:2 Mapping[Out]:0
Router_id:0, Num:1366, map_id[In]:0 map_id[out]:0 Time:3660000
Create 00:20:35, Use 00:20:35, left 00:40:24,
Snat-Flgs:0x0, APPL_Nat_id:0 APPL_NUM:0 Q-ptr:0x0 Nat-ptr:0x83C54658
Al posto di xxx.xxx.xxx.xxx vi era l'ip, il xxx.238 della mia /29 dal quale 
faccio il nat per la lan.
che signifcano queste due righe sotto?
Appl-door ? che centrino con ip-inspect?

Nessuno?

 Nessuno?
Purtroppo rispondo solo per non farti sentire abbandonato :(
L'unica cosa che farei io al tuo posto e' verificare le impostazioni del 
logging (qualche debug attivo) che magari porta gia' la CPU della 
macchina al limite. Lo so che puo' sembrare una cavolata ma l'avevo 
sentito da qualche parte, qui magari trovi piu' info per come fare 
http://www.cisco.com/en/US/products/hw/routers/ps133/products_tech_note09186a00800a70f2.shtml
 
Dopo proverei a cambiare il modulo della RAM (se non ricordo male i 26xx 
usano ram SIM, qualla da PC per intenderci), magari provare quella ram 
su un pc con un memtest ed eventualmente provare un altro modulo sul 
router (avendolo....)
Sorry ma di piu' nin so' :)
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere...sembra 
facile a prima vista...ma la verità è che non avere nulla da perdere 
significa essere pronti a rischiare tutto ciò che si possiede.

Ciao
grazie per avermi risposto.
Dunque: ho aggiornato la IOS dalla 12.4(17a) alla 12.4(19b) ma senza esito.
Il problema is è ripresentato dopo qualche ora.
Eppure con un 1721 con la stessa IOS 12.4(17a) tutto ok...come posso 
procedere?
Non ho processi che intasano la cpu, ho i grafici snmp che in media 
dimostrano un uso di attorno al 10%..

Elia Spadoni wrote:

Se hai gia' provato anche a sostituire la RAM a sto punto qua io aprirei 
un case alla Cisco, magari attraverso il tuo consulente/rivenditore.
Sorry


 ho letto qui:
http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tech_note091.
..


 ha scritto nel messaggio 
news:d2b3c8a7-e961-46ad...@s1g2000prg.googlegroups.com...


ho inserito la riga su entrambi i router
sia sul hsrp della dmz che della lan
speriamo

Non mi si è piu presentato il problema.....
niente di modificato..... boh