Newsgroup: it.comp.reti.cisco
Titolo: SOHO 77 si blocca periodicamente

Ho appena preso d'occasione su un SOHO 77 che fino ad oggi ha funzionato
egregiamente ora non so se per il caldo (ma non scalda neanche
eccessivamente), o da quando ho aggiunto l'access-list 102 il router si
blocca randomicamente non rispondendo neanche al ping sulla ETH.
Quando invece funziona va da alla grande.
Dimenticavo è connesso ad una LIBERO ADSL FAST in PPPoverATM.
Ho la versione di IOS 12.1 non ricordo esattamente quale release e non
posso neanche vederla perchè proprio ora si è bloccato e non posso
telnettarlo dall'ufficio.
O.T. :C'e' nessuno con una release superiore da inviarmi.
Se necessario posto la release esatta mi sembra pero 12.1-5(YB) o simili
Ecco la mia configurazione:
C'e' qualche NAT per NetMeeting, Emule e VNC, qualche acl per droppare i
pacchetti palesemente spoffati, la gestione del Direct-Broadcast per il
WOL, insomma non dovrei vederlo affaticato al punto di inchiodarsi.
Provo comunque a rimuovere l'ACL 102 e vedere come si comporta.
La cosa bella è che si inchioda quando non c'e' traffico perche i
pc a casa sono spenti.
Vi terro informati.
Saluti
----------------------CUT--------------------------
version 12.1
no service single-slot-reload-enable
service nagle
no service pad
service timestamps debug datetime
service timestamps log datetime
service password-encryption
!
hostname NomeRouter
!
logging buffered 4096 debugging
logging rate-limit console 10 except errors
enable secret 5 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
!
clock timezone CET 1
clock summer-time CET-DST recurring last Sun Mar 2:00 last Sun Sep 3:00
ip subnet-zero
no ip source-route
no ip finger
ip tcp synwait-time 10
no ip domain-lookup
!
no ip bootp server
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
 ip address 192.168.1.1 255.255.255.0
 ip directed-broadcast 150
 ip nat inside
 no keepalive
 no cdp enable
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
!
interface Dialer0
 ip address negotiated
 ip access-group 102 in
 no ip redirects
 no ip unreachables
 ip nat outside
 encapsulation ppp
 no keepalive
 dialer pool 1
 no cdp enable
 ppp chap hostname XXXXXXXXXXXXXXXXXXXXXXXX
 ppp chap password 7 XXXXXXXXXXXXXXXX
 ppp pap sent-username XXXXXXXXXXXXXXXX password 7 XXXXXXXXXXXXXXXX
!
ip classless
no ip forward-protocol udp bootps
no ip forward-protocol udp bootpc
no ip forward-protocol udp tftp
no ip forward-protocol udp nameserver
no ip forward-protocol udp domain
no ip forward-protocol udp time
no ip forward-protocol udp netbios-ns
no ip forward-protocol udp netbios-dgm
no ip forward-protocol udp tacacs
ip forward-protocol udp discard
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
ip nat inside source list 1 interface Dialer0 overload
ip nat inside source static tcp 192.168.1.2 4672 interface Dialer0 4672
ip nat inside source static tcp 192.168.1.2 4662 interface Dialer0 4662
ip nat inside source static tcp 192.168.1.2 5900 interface Dialer0 5900
ip nat inside source static tcp 192.168.1.2 1720 interface Dialer0 1720
ip nat inside source static udp 192.168.1.255 9 interface Dialer0 9
ip nat inside source static tcp 192.168.1.2 1731 interface Dialer0 1731
ip nat inside source static tcp 192.168.1.2 1503 interface Dialer0 1503
ip nat inside source static tcp 192.168.1.2 522 interface Dialer0 522
ip nat inside source static tcp 192.168.1.2 389 interface Dialer0 389
access-list 1 permit 192.168.1.0 0.0.0.255
access-list 30 permit 192.168.1.2
access-list 30 permit x.y.w.z
access-list 30 deny   any
access-list 102 deny   ip 127.0.0.0 0.255.255.255 any
access-list 102 deny   ip 10.0.0.0 0.255.255.255 any
access-list 102 deny   ip 172.16.0.0 0.15.255.255 any
access-list 102 deny   ip 192.168.0.0 0.0.255.255 any
access-list 102 deny   ip 224.0.0.0 7.255.255.255 any
access-list 102 deny   icmp any any redirect
access-list 102 deny   ip host 0.0.0.0 any
access-list 102 permit ip any any
access-list 150 permit udp any any eq discard
access-list 150 deny   ip any any
no cdp run
!
line con 0
 password 7 XXXXXXXXXXXXXXXX
 transport input none
 stopbits 1
line vty 0 4
 access-class 30 in
 password 7 XXXXXXXXXXXXXXXX
 login
!
scheduler max-task-time 5000
scheduler interval 500
sntp server 193.204.114.233
end
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

>no ip access-group 102 in
sono ben 25 ore che sta su senza bloccarsi.
Ieri tornato a casa o verificato che il router non era completamente in
blocco ma era la dialer che nonostante sembrasse essere attiva
Interface             IP-Address      OK? Method Status      Protocol
ATM0                  unassigned      YES NVRAM  up          up  
Dialer0               xxx.yy.zzz.ww   YES IPCP   up          up  
Ethernet0             192.168.1.1     YES NVRAM  up          up  
Virtual-Access1       unassigned      YES TFTP   up          up  
era comunque bloccata e non raggiungibile ne dalla CLI del router 
che dalla LAN.
Dopo uno SHUT / NO SHUT di ATM 0 e l'eliminazione della ACL 102 sul
dialer sembra essere tornato a splendere non vorrei essere ottimista,
spero che non si blocchi piů, anche perche l'ACL 102 era puramente
teorica e la posso eliminare tranquillamente senza compromettere la mia
rete.
access-list 102 deny   ip 127.0.0.0 0.255.255.255 any
access-list 102 deny   ip 10.0.0.0 0.255.255.255 any
access-list 102 deny   ip 172.16.0.0 0.15.255.255 any
access-list 102 deny   ip 192.168.0.0 0.0.255.255 any
access-list 102 deny   ip 224.0.0.0 7.255.255.255 any
access-list 102 deny   icmp any any redirect
access-list 102 deny   ip host 0.0.0.0 any
access-list 102 permit ip any any
Qualcuno ha una DIAGNOSI per il mio povero SOHO che si sente male con
una ACL coi facile.
