Newsgroup: it.comp.reti.cisco
Titolo: soho77 che si pianta

Salve, dopo tanto ho deciso di iniziare con un bel soho 77 usato e leggendo 
un po' su google e in vari forum ho bisogno di aiuto. La situazione č che 
dopo aver configurato tale router dopo alcune ore di utilizzo si pianta, 
cioč restano accese le luci fisse  e manco in console mi fa entrare. il 
router č collegato a uno switch su cui sono collegati 3 pc di cui su cui 
gira emule.
allego uno sh ver e la configurazione. ho provato a limitare il nat a 2048 
connessioni ma senza risultato. ho letto che spesso č una questione di ios 
bacato e di configurazione sbagliata. La domanda che mi faccio io č quante 
connessioni massime puo' aprire il nat? o meglio con la ram che ha nel caso 
si riempisse mica si dovrebbe bloccare! grazie per eventuali risposte e 
consigli
Cisco Internetwork Operating System Software
IOS (tm) SOHO70 Software (SOHO70-Y1-M), Version 12.1(5)YB4, EARLY DEPLOYMENT 
RELEASE SOFTWARE (fc1)
TAC Support: 
http://www.cisco.com/tac
Copyright (c) 1986-2001 by cisco Systems, Inc.
Compiled Tue 03-Jul-01 19:53 by ealyon
Image text-base: 0x80013170, data-base: 0x805AB8E4
ROM: System Bootstrap, Version 12.2(1r)XE2, RELEASE SOFTWARE (fc1)
ROM: SOHO70 Software (SOHO70-Y1-M), Version 12.1(5)YB4, EARLY DEPLOYMENT 
RELEASE SOFTWARE (fc1)
router uptime is 53 minutes
System returned to ROM by reload
System image file is "flash:soho70-y1-mz.121-5.YB4"
CISCO SOHO 77 (MPC855T) processor (revision 0x301) with 15360K/1024K bytes 
of memory.
Processor board ID JAD054205GY (1744042222), with hardware revision 6FE6
CPU rev number 5
Bridging software.
1 Ethernet/IEEE 802.3 interface(s)
1 ATM network interface(s)
128K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash (Read/Write)
Configuration register is 0x2102
-----------------------------------------------------------------------------------------
Using 2089 out of 131072 bytes
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname router
!
logging rate-limit console 10 except errors
enable secret 5 $1$86em$Zyw/u6AwJ8w0fAxpcvpVe1
enable password 7 1511021F0725
!
clock timezone METDST 1
clock summer-time METDST recurring last Sun Mar 2:00 last Sun Oct 2:00
ip subnet-zero
no ip finger
ip dhcp excluded-address 192.168.1.1
ip dhcp ping packets 0
!
ip dhcp pool LAN
   network 192.168.1.0 255.255.255.0
   default-router 192.168.1.1
   dns-server 212.216.112.112 212.216.172.62
!
ip dhcp-server 192.168.1.1
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
 ip address 192.168.1.1 255.255.255.0
 ip nat inside
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
!
interface Dialer0
 ip address negotiated
 ip nat outside
 encapsulation ppp
 no ip mroute-cache
 dialer pool 1
 autodetect encapsulation ppp
 ppp chap hostname aliceadsl
 ppp chap password 7 14161E020F012B2F3724
 ppp pap sent-username aliceadsl password 7 060703284F4B081D161B52
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
ip http server
!
ip nat translation max-entries 2048
ip nat inside source list 1 interface Dialer0 overload
ip nat inside source static udp 192.168.1.10 4672 interface Dialer0 4672
ip nat inside source static tcp 192.168.1.10 4672 interface Dialer0 4672
ip nat inside source static udp 192.168.1.10 4662 interface Dialer0 4662
ip nat inside source static tcp 192.168.1.10 4662 interface Dialer0 4662
access-list 1 permit 192.168.1.0 0.0.0.255
access-list 1 permit 192.168.0.0 0.0.0.255
dialer-list 1 protocol ip permit
banner motd ^C
-----------------------------------------------
Ogni accesso non autorizzato e' proibito
Unauthorized access is prohibited
-----------------------------------------------
^C
!
line con 0
 transport input none
 stopbits 1
line vty 0 4
 password 7 0822455D0A16
 login
!
scheduler max-task-time 5000
end

 bacato e di configurazione sbagliata. La domanda che mi faccio io è quante 

Ciao, non sono un esperto ma se vedi un pò più sotto nei  post precedenti 
c'è la mia config, ora sembra non piantarsi più, basta che inserisci questi 
valori di time-out e max-entries:
ip nat translation timeout 300
ip nat translation tcp-timeout 300
ip nat translation max-entries 2000
facci sapere ... mi interessa come ti va anche sotto altri punti di vista 
questo router, visto che ce l'ho pure io...
;-) 
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0608-1, 23/02/2006
Controllato il: 23/02/2006 23.45.30
avast! - copyright (c) 1988-2005 ALWIL Software.
http://www.avast.com

 ;-)
avevo gia' letto il posto simile al mio. allora dalle prove che ho fatto 
limitando la tabella di nat a 2048 non si pianta piu' solo che emule va male 
e la navigazione nei pc va malissimo e pure i ping. io vorrei sapere di 
default sti router a livello di nat come sono configurati da cisco se è 
normale che si riempia la tabella e che si piantino. Avevo pensato che 
avendo un IOS vecchiotto forse il problema di emule non c'era ai  tempi e un 
carico di connessioni non era pensat per comuni adsl.
faccio delle prove e poi scrivero'.
ciao, Mattia
p.s. ma te che ios hai? 

 p.s. ma te che ios hai?
Lo stesso IOS tuo , 12.1 questa è la versione credo
cmq è sempre un soho77 di circa 3-4 anni fa
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0608-1, 23/02/2006
Controllato il: 26/02/2006 17.54.23


Con queste modifiche nella configurazione adesso non si pianta piu'. sono 3 
giorni che è tutto va. Incrociando le dita te la passo:
ip nat translation timeout 180
ip nat translation tcp-timeout 120
ip nat translation udp-timeout 120
ip nat translation finrst-timeout 300
ip nat translation syn-timeout 120
ip nat translation dns-timeout 300
ip nat translation icmp-timeout 120
ip nat translation max-entries 2048
faro' altre prove e vi terro' aggiornati. provero' a cambiare l'IOS con uno 
piu' recente.
ciao, Mattia 

 ha scritto nel messaggio 
news:4402d35d$0$12593$4faf...@reader3.news.tin.it...

Ok facci (fammi) sapere ;-)
anche e soprattutto per l'IOS, se riesci ad averne una copia gratis anche 
per me te ne sarò grato....
ciao
D.
PS: a me udp-timeout anche se l'accetta, poi non risulta quando faccio show 
config
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0609-0, 27/02/2006
Controllato il: 01/03/2006 1.09.57


 show config
Risolto il problema con l'aggiornamento del IOS alla versione 12.3.15 Adesso 
non si pianta piu' e nella configurazione non ho messo limitazioni al NAT. 
Unico neo è che quando emule lavora parecchio alle volte non riesco neanche 
a entrare in console e mi da il LOW MEMORY che pero' scompare quando le 
connessioni che apre emule tornano a un valore accettabile per questo 
router. La cosa che ho cercato e che non ho trovato e di default cisco come 
configura il NAT, cioè i timeout, connessioni massime ...
Facendo uno "sh ip nat stat" dopo ore di lavoro di emule vedo che ci sono un 
5.000 translations e la cosa mi sembra molto esagerata visto che dal pc con 
un "netstat -a" ne vedo massimo un centinaio.
Zazza aggiorna l'IOS!
ciao, Mattia 

 ha scritto nel messaggio 
news:440af168$0$18294$4faf...@reader1.news.tin.it...

E si vorrei aggiornarlo ma quanto costa?!?!?
io lo uso per una semplice connessione domestica
e onestamente non ho a disposizione soldi da
gettare...
ciao e grazie
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0609-3, 03/03/2006
Controllato il: 05/03/2006 17.39.04


 ciao e grazie
se vuoi ti posso fornire in privato le info per aggirnare gratis il tuo 
soho.
mandami una e-mail a non...@TOGLIalice.it (rimuovi il TOGLI).
ciao, Mattia