Newsgroup: it.comp.reti.cisco
Titolo: cisco 827

un saluto a tutti Voi. io sono nuovo e sono rimasto colpito dala vostra
competenza.Infatti mi sono iscritto.
spero riusciate a risolvermi sto' problema....
mi capita che dopo aver configurato un cisco 827 (il modello con lo
switch 4 porte) ho prestazioni altalenanti.
quando va devo dire che va benissimo....a volte si pianta e l'unico
sistema e' spegnerlo e riaccenderlo e torna tutto a posto.
La domanda e:
e' un problema imputabile alla linea? e' una adsl multigroup 640/256
esiste un metodo per riavviarlo senza spegnerlo brutalmente?
se serve vi mostro la configurazione
Grazie in anticipo
Gigi
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


Per caso usi programmi p2p ed hai poca memoria?
Sembra che 827 usi tutta la memoria per le NAT translation e poi si pianti
perche' out of memory ....
Credo che da qualche parte ci sia un comando per accorciare i tempi per cui le
NAT translation si cancellano ....
infatti da:
http://www.cisco.com/warp/public/cc/pd/iosw/ioft/ionetn/prodlit/1195_pp.htm
quoto:
ip nat translation timeout <seconds> 
Dynamic translations time out after a period of non-use. When port translation
is not configured, translation entries time out after 24 hours. This time can
be adjusted with the above command or the following variations: 
ip nat translation udp-timeout <seconds> 
ip nat translation dns-timeout <seconds> 
ip nat translation tcp-timeout <seconds> 
ip nat translation finrst-timeout <seconds> 
When port translation is configured, there is finer control over translation
entry timeouts, because each entry contains more context about the traffic
using it. Non-DNS UDP translations time out after 5 minutes; DNS times out in 1
minute. TCP translations time out after 24 hours, unless a RST or FIN is seen
on the stream, in which case it times out in 1 minute. 
In particolare le connessioni TCP dei p2p vengono lasciate appese dai timeout
delle connessioni non chiuse correttamente (RST o FIN).
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

> Per caso usi programmi p2p ed hai poca memoria?
Sono costretto a configurarlo perchè nella mia rete c'è chi non vive senza.
:(
Io ho 32 Mega e l'ho configurato così:
ip nat translation udp 300
ip nat translation dns 60
ip nat translation finrst 60
ip nat translation tcp 60
Pensate che andrà ?

 Pensate che andrà ?
Rat, se il problema era dovuto a quello sicuramente andra l'unica cosa secondo
me, e' che rischi di avere problemi con tcp 60. Connessioni che sono idle per
piu' di 60 secondi saranno cancellate dalle NAT translations, con consegente
time out successivo.
Pensa ad un telnet in cui non invii nulla per un minuto ......
Potresti/dovresti portare tcp ad almeno 300. Considera che il default e' 86400
.. 24*60*60.
Per controllare la quantita' di memoria utilizzata usa:
sh mem allocating-process | include NAT
sh mem allocating-process | include nat
e sho ip nat tra
quest'ultimo ti mostra la dimensione della translation table del NAT metre i
primi due la memoria allocata dai processi di NAT


 primi due la memoria allocata dai processi di NAT
I primi due mi danno dei risultati che, per ora, non so interpretare. :(
Il terzo comando mi ha lasciato a bocca aperta... oltre 10 pagine di 60
righe di nat entries dallo setesso ip della mia rete interna... =:O
Ora vorrei limitare il numero massimo di connessioni aperte da un singolo pc
in rete.
Si può ?
P.S.
E' normale che, dopo sh mem alloc ! ecc... il router rimanga a "pensare" per
un pò ?

 un pò ?
Si perche' il router genera l'intero output poi lo filtra con |include nat e
poi lo mostra .... (nell'ordine di qualche secondo).


 esser 6/6 righe
Eccolo:
Router#sh mem allocating-process | include NAT
813E4844 0000000032 813E47C0 813E4890 001  CEF process     80692A28  FIB NAT
subblock
8153CFBC 0000065536 8153AF90 8154CFE8 001  *Init*          8092CA94  NAT
Entry Chunks
8154CFE8 0000005000 8153CFBC 8154E39C 001  *Init*          8092CADC  NAT
Port Range Chunks
8154EABC 0000010000 8154E924 815511F8 001  *Init*          809377C4  NAT
Address Chunks
815511F8 0000006000 8154EABC 81552994 001  IP NAT Ager     8015A860  Process
Stack
81552994 0000000592 815511F8 81552C10 001  IP NAT Ager     801562A8  Process
81552C10 0000000144 81552994 81552CCC 001  IP NAT Ager     801440D0  Process
Events
8156D91C 0000000032 8156D8B0 8156D968 001  *Init*          80692A28  FIB NAT
subblock
81583ECC 0000000032 81583E84 81583F18 001  *Init*          80692A28  FIB NAT
subblock
81620814 0000068652 816207BC 8163146C 001  IP Input        809247C0  NAT
Entry Chunk
81651954 0000065536 816518C8 81661980 001  IP Input        809247C0  NAT
Entry Chunk
816BA594 0000065536 816BA3A8 816CA5C0 001  IP Input        809247C0  NAT
Entry Chunk
816E64B8 0000065536 816D4F6C 816F64E4 001  IP Input        809247C0  NAT
Entry Chunk
816FB53C 0000065536 816FB498 8170B568 001  IP Input        809247C0  NAT
Entry Chunk
E mi rimane tuttavia il problema di limitare le connessioni e la banda...
mamma quanto è complicato. :(

 mamma quanto è complicato. :(
Per la banda cerca traffing shaping sul sito cisco guarda:
http://www.cisco.com/en/US/products/sw/iosswrel/ps1835/products_configuration_guide_chapter09186a00800bd8ed.html



Ho letto, ma sono ancora troppo newbie per applicare il tutto...
mannaggia... :(
P.S.
Nella conf del router mi trovo 2 IP assegnati al router; come faccio a
eliminarne uno ?

 eliminarne uno ?
Dove ne sono assegnati due?
posta l'output di
sh ip int brief 
e
sh ip routing
indicando qual'e' l'ip che vuoi rimuovere.



Prova aggiungendo:
ip nat translation timeout 120
inoltre come già ti ha suggerito Fabio Sardone
aumenta la durata per il tcp,
io ho impostato 1000.
-- 


Router#sho ip int brief
Interface                  IP-Address      OK? Method Status
Protocol
ATM0                       unassigned      YES NVRAM  up
up
Dialer0                    unassigned      YES NVRAM  up
up
Dialer1                    62.211.237.251  YES BOOTP  up
up
Ethernet0                  10.10.10.1      YES NVRAM  up
up
Virtual-Access1            unassigned      YES unset  up
up
Router#sh ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter
area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route
Gateway of last resort is 0.0.0.0 to network 0.0.0.0
 
10.0.0.0/24
 is subnetted, 1 subnets
C       10.10.10.0 is directly connected, Ethernet0
 
62.0.0.0/32
 is subnetted, 1 subnets
C       62.211.237.251 is directly connected, Dialer1
 
192.168.100.0/32
 is subnetted, 1 subnets
C       192.168.100.1 is directly connected, Dialer1
S*   
0.0.0.0/0
 is directly connected, Dialer1
Solo che non vedo il malefico IP, che dovrebbe essere 10.10.10.200...
infatti se digito 
http://10.10.10.200/flash/GUI.html
 lui entra nella CRWS,
quindi l'ip esiste.

 quindi l'ip esiste.
Mi spiace, CRWS non lo conosco. Da cio' che vedo l'ip che dici non e' nella
config. Potrebbe essere che il router usi ARP comunque per quell'indirizzo ma
mi sembra strano. Comunque se lo vuoi eliminare no ip http server
Qualcun'altro spero potra' essere piu' preciso


 Qualcun'altro spero potra' essere piu' preciso
Ho risolto in maniera brutale, per sbaglio... dal CRWS ho provato a
resettare il router.
Tutto ok, salvo il fatto che lui ha automaticamente salvato la
configurazione distruggendo la mia precedente. :S
Vabbè, tanto ora devo anche riinstallare Win causa nuova Mainboard e ne
approfitto per ri-setttare anche il router.