[Soho 97] Problemi connessione

Tutto ciò che ha a che fare con la configurazione di apparati Cisco (e non rientra nelle altre categorie)

Moderatore: Federico.Lagni

Rispondi
Avatar utente
crackedboy
Cisco fan
Messaggi: 44
Iscritto il: ven 08 lug , 2005 1:18 pm
Contatta:

potreste dirmi una buona release per il SOHO97 ? ....

ho una linea a 4 mbit ... con una versione 12.2(13)ZH2 sta su tranquillo ... invece con una 12.3-11.T6 cade ogni tot la Dialer ... e se ben ricordo avevo lo stesso comportamento la 12.3-11.T2 ....
sapete darmi qualche consiglio a riguardo ?? ... può essere proprio la versione di IOS ? .... io non noto nulla nei log nel momento in cui cade :| ... non capisco veramente se può essere un problema con la 4mbit (non credo perché ho fatto circa 1 mese con 4mbit e uno zyxel senza problemi) o qualcosa di temporaneo del provider ... o il mio ios ... o qualche config ....

la mia conf:

Codice: Seleziona tutto


!
! Last configuration change at 09:47:02 UTC Sat Jul 30 2005
! NVRAM config last updated at 09:47:52 UTC Sat Jul 30 2005
!
version 12.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname xxxxxxxx
!
boot-start-marker
boot-end-marker
!
logging buffered informational
enable secret xxxxxx
enable password xxxxx
!
username CRWS_Bijoy privilege xxxxx password xxxxxx
ip subnet-zero
ip dhcp excluded-address 192.168.1.1 192.168.1.99
!
ip dhcp pool CLIENT
   import all
   network 192.168.1.0 255.255.255.0
   default-router 192.168.1.1 
   lease 0 2
!
ip dhcp pool client
   dns-server 212.216.112.112 212.216.172.62 
!
!
ip name-server 85.37.17.56
ip name-server 151.99.125.1
ip name-server 212.216.112.112
ip name-server 212.216.172.62
ip inspect name myfw cuseeme timeout 3600
ip inspect name myfw ftp timeout 3600
ip inspect name myfw rcmd timeout 3600
ip inspect name myfw realaudio timeout 3600
ip inspect name myfw smtp timeout 3600
ip inspect name myfw tftp timeout 30
ip inspect name myfw udp timeout 15
ip inspect name myfw tcp timeout 3600
ip inspect name myfw h323 timeout 3600
no aaa new-model
!
!
!
! 
no crypto isakmp ccm
!
!
!
interface Ethernet0
 ip address 192.168.1.1 255.255.255.0
 ip nat inside
 hold-queue 100 out
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
 pvc 8/35 
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
!
interface Dialer1
 ip address negotiated
 ip access-group 111 in
 ip nat outside
 ip inspect myfw out
 encapsulation ppp
 dialer pool 1
 ppp chap hostname aliceadsl
 ppp chap password 7 082040470A1C04130107
 ppp pap sent-username aliceadsl password 7 1218091E110E0D003927
 ppp ipcp dns request
 ppp ipcp wins request
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip http server
no ip http secure-server
!
ip nat translation timeout 3600
ip nat translation tcp-timeout 3600
ip nat translation udp-timeout 1200
ip nat translation finrst-timeout 300
ip nat translation syn-timeout 120
ip nat translation dns-timeout 300
ip nat translation icmp-timeout 120
ip nat translation max-entries 4096
ip nat inside source list 102 interface Dialer1 overload
ip nat inside source static tcp 192.168.1.10 5900 interface Dialer1 5900
ip nat inside source static tcp 192.168.1.10 5800 interface Dialer1 5800
ip nat inside source static tcp 192.168.1.10 4099 interface Dialer1 4099
ip nat inside source static tcp 192.168.1.10 4098 interface Dialer1 4098
ip nat inside source static tcp 192.168.1.10 4097 interface Dialer1 4097
ip nat inside source static tcp 192.168.1.10 4096 interface Dialer1 4096
ip nat inside source static tcp 192.168.1.10 4095 interface Dialer1 4095
ip nat inside source static tcp 192.168.1.10 4662 interface Dialer1 4662
ip nat inside source static udp 192.168.1.10 4672 interface Dialer1 4672
!
access-list 23 permit 192.168.1.0 0.0.0.255
access-list 102 permit ip 192.168.1.0 0.0.0.255 any
access-list 111 permit udp any any eq 4672
access-list 111 permit tcp any any eq 4662
access-list 111 permit tcp any any eq 4095
access-list 111 permit tcp any any eq 4096
access-list 111 permit tcp any any eq 4097
access-list 111 permit tcp any any eq 4098
access-list 111 permit tcp any any eq 4099
access-list 111 permit tcp any any eq 5800
access-list 111 permit tcp any any eq 5900
access-list 111 permit icmp any any administratively-prohibited
access-list 111 permit icmp any any echo
access-list 111 permit icmp any any echo-reply
access-list 111 permit icmp any any packet-too-big
access-list 111 permit icmp any any time-exceeded
access-list 111 permit icmp any any unreachable
access-list 111 permit udp any eq bootps any eq bootpc
access-list 111 permit udp any eq bootps any eq bootps
access-list 111 permit udp any eq domain any
access-list 111 permit esp any any
access-list 111 permit udp any any eq isakmp
access-list 111 permit udp any any eq 10000
access-list 111 permit tcp any any eq 1723
access-list 111 permit tcp any any eq 139
access-list 111 permit udp any any eq netbios-ns
access-list 111 permit udp any any eq netbios-dgm
access-list 111 permit gre any any
access-list 111 deny   ip any any log
dialer-list 1 protocol ip permit
!
control-plane
!
!
line con 0
 no modem enable
 stopbits 1
line aux 0
 stopbits 1
line vty 0 4
 access-class 23 in
 exec-timeout 120 0
 password 7 xxxxxxx
 login
 length 0
!
scheduler max-task-time 5000
end
se avete consigli a riguardo ve ne sarei davvero grato :|
Avatar utente
TheIrish
Site Admin
Messaggi: 1840
Iscritto il: dom 14 mar , 2004 11:26 pm
Località: Udine
Contatta:

Mah, la configurazione è a posto... per quanto riguarda le versioni di IOS, direi che tutto è possibile, ma mi sembra molto strano. Io proverei a cercare sul sito Cisco se ci sono known issues con le versioni con le quali hai riscontrato problemi.
Tieni anche d'occhio i requisiti di sistema di quelle versioni di IOS. Se i requisiti RAM stanno dentro a pelo, forse si tratta semplicemente di un underrun della memoria.
Avatar utente
crackedboy
Cisco fan
Messaggi: 44
Iscritto il: ven 08 lug , 2005 1:18 pm
Contatta:

io mi sono preso la lista delle release della 12.3 e il risultato è questo:

Release Feature Set Image Name DRAM Flash

12.3(14)T2 IP/FW 3DES soho97-k9oy1-mz.12.3-14.T2 48 8
12.3(14)T1 IP/FW 3DES soho97-k9oy1-mz.12.3-14.T1 48 8
12.3(14)T IP/FW 3DES soho97-k9oy1-mz.12.3-14.T 48 8
12.3(11)T6 IP/FW 3DES soho97-k9oy1-mz.12.3-11.T6 32 8
12.3(11)T5 IP/FW 3DES soho97-k9oy1-mz.12.3-11.T5 32 8
12.3(11)T4 IP/FW 3DES soho97-k9oy1-mz.12.3-11.T4 32 8
12.3(11)T3 IP/FW 3DES soho97-k9oy1-mz.12.3-11.T3 32 8
12.3(11)T2 IP/FW 3DES soho97-k9oy1-mz.12.3-11.T2 32 8
12.3(11)T IP/FW 3DES soho97-k9oy1-mz.12.3-11.T 32 8
12.3(8)T9 IP/FW 3DES soho97-k9oy1-mz.12.3-8.T9 32 8
12.3(8)T8 IP/FW 3DES soho97-k9oy1-mz.12.3-8.T8 32 8
12.3(8)T7 IP/FW 3DES soho97-k9oy1-mz.12.3-8.T7 32 8
12.3(8)T6 IP/FW 3DES soho97-k9oy1-mz.12.3-8.T6 32 8
12.3(8)T5 IP/FW 3DES soho97-k9oy1-mz.12.3-8.T5 32 8
12.3(8)T4 IP/FW 3DES soho97-k9oy1-mz.12.3-8.T4 32 8
12.3(8)T3 IP/FW 3DES soho97-k9oy1-mz.12.3-8.T3 32 8
12.3(8)T1 IP/FW 3DES soho97-k9oy1-mz.12.3-8.T1 32 8
12.3(8)T IP/FW 3DES soho97-k9oy1-mz.12.3-8.T 32 8
12.3(7)T9 IP/FW 3DES soho97-k9oy1-mz.12.3-7.T9 32 8
12.3(7)T7 IP/FW 3DES soho97-k9oy1-mz.12.3-7.T7 32 8
12.3(7)T4 IP/FW 3DES soho97-k9oy1-mz.12.3-7.T4 32 8
12.3(7)T3 IP/FW 3DES soho97-k9oy1-mz.12.3-7.T3 32 8
12.3(7)T2 IP/FW 3DES soho97-k9oy1-mz.12.3-7.T2 32 8
12.3(7)T10 IP/FW 3DES soho97-k9oy1-mz.12.3-7.T10 32 8
12.3(7)T1 IP/FW 3DES soho97-k9oy1-mz.12.3-7.T1 32 8
12.3(7)T IP/FW 3DES soho97-k9oy1-mz.12.3-7.T 32 8
12.3(4)T9 IP/FW 3DES soho97-k9oy1-mz.12.3-4.T9 32 8
12.3(4)T8 IP/FW 3DES soho97-k9oy1-mz.12.3-4.T8 32 8
12.3(4)T7 IP/FW 3DES soho97-k9oy1-mz.12.3-4.T7 32 8
12.3(4)T6 IP/FW 3DES soho97-k9oy1-mz.12.3-4.T6 32 8
12.3(4)T4 IP/FW 3DES soho97-k9oy1-mz.12.3-4.T4 32 8
12.3(4)T3 IP/FW 3DES soho97-k9oy1-mz.12.3-4.T3 32 8
12.3(4)T2 IP/FW 3DES soho97-k9oy1-mz.12.3-4.T2 32 8
12.3(4)T11 IP/FW 3DES soho97-k9oy1-mz.12.3-4.T11 32 8
12.3(4)T10 IP/FW 3DES soho97-k9oy1-mz.12.3-4.T10 32 8
12.3(4)T IP/FW 3DES soho97-k9oy1-mz.12.3-4.T 32 8
12.3(2)T9 IP/FW 3DES soho97-k9oy1-mz.12.3-2.T9 32 8
12.3(2)T8 IP/FW 3DES soho97-k9oy1-mz.12.3-2.T8 32 8
12.3(2)T7 IP/FW 3DES soho97-k9oy1-mz.12.3-2.T7 32 8
12.3(2)T6 IP/FW 3DES soho97-k9oy1-mz.12.3-2.T6 32 8
12.3(2)T5 IP/FW 3DES soho97-k9oy1-mz.12.3-2.T5 32 8
12.3(2)T4 IP/FW 3DES soho97-k9oy1-mz.12.3-2.T4 32 8
12.3(2)T3 IP/FW 3DES soho97-k9oy1-mz.12.3-2.T3 32 8
12.3(2)T2 IP/FW 3DES soho97-k9oy1-mz.12.3-2.T2 32 8
12.3(2)T1 IP/FW 3DES soho97-k9oy1-mz.12.3-2.T1 32 8
12.3(2)T IP/FW 3DES soho97-k9oy1-mz.12.3-2.T 32 8
io ho provato la 12.3(11).T2 e T6 ... magari domani carico la (4).T4 e vediamo come va .... cmq adesso sono parecchie ore che è up senza problemi ... sapete dirmi quali sono quelle + spinte che magari danno problemi e quali quelle + stabili ?
Avatar utente
crackedboy
Cisco fan
Messaggi: 44
Iscritto il: ven 08 lug , 2005 1:18 pm
Contatta:

dimenticavo ... io ho 32MB di DRAM... e 8 di flash
Avatar utente
crackedboy
Cisco fan
Messaggi: 44
Iscritto il: ven 08 lug , 2005 1:18 pm
Contatta:

niente ... cado anche con il 12.2 .... non c'è un tempo ben definito e soprattutto non resto idle .... sono "indeciso" tra la linea stessa e qualche conf della Dialer :|. ... secondo voi può essere il firewall con la poca ram magari ?
Ultima modifica di crackedboy il mar 02 ago , 2005 7:44 pm, modificato 1 volta in totale.
Avatar utente
TheIrish
Site Admin
Messaggi: 1840
Iscritto il: dom 14 mar , 2004 11:26 pm
Località: Udine
Contatta:

Mmm... non per scoraggiare, però ricordo un mio caro amico che aveva SERI problemi in centrale e aveva la linea decisamente ballerina.
Questo a parte, utilizzi qualche protocollo particolare? Qualche programma peer-to-peer?
Avatar utente
crackedboy
Cisco fan
Messaggi: 44
Iscritto il: ven 08 lug , 2005 1:18 pm
Contatta:

si emule ... io ho seguito qualche discussione passata prorio qui leggendo di programmi peer to peer .... e ho adattato i timeout per i vari protocolli come descritto .... solo che ogni tanto cado anche con emule spento ... :| ... massimo 3 server irc ma senza transfert ....
potrebbe essere il firewall con la ram magari ? .... secondo voi vale la pena provare ... so che tentar non nuoce ma se mi dite che non può essere mi fido :|
Avatar utente
TheIrish
Site Admin
Messaggi: 1840
Iscritto il: dom 14 mar , 2004 11:26 pm
Località: Udine
Contatta:

io lo escluderei. batterei più che altro la pista della linea malandata
Avatar utente
crackedboy
Cisco fan
Messaggi: 44
Iscritto il: ven 08 lug , 2005 1:18 pm
Contatta:

asd che disdetta .... pomeriggio sento telecom e vediamo cosa dice .... intanto grazie ... un tentativino col fw lo provo cmq perché a me sembra di ricordare che i primi 3-4 gg che non avevo ancora tirato su il fw non sono mai caduto ... se ben ricordo .... vediamo ... grazie ancora!
Avatar utente
crackedboy
Cisco fan
Messaggi: 44
Iscritto il: ven 08 lug , 2005 1:18 pm
Contatta:

uhmmmm ... adesso sono 2 giorni che col 12.3-11.T6 non da problemi ... che misteri :roll: :roll: :roll:
Rispondi