пропозиції роботи
Dariusz
Szyc
Administrator Bazy
Danych SAP, Cargill
Poland Sp. z o.o.
Temat: Problem z konfiguracją ACL na CISCO 2811
Witam...Problem wygląda następująco:
wszystko było dobrze, ok aż nagle zostały wyczyszczone ACL'ki...
Obecnie dostęp do internetu jest, ale praktycznie 3-4 razy w ciągu minuty cisco rozłącza się od internetu, a pingi nie przechodzą (przez parę chwil) następnie znów działa i tak w koło Macieja.
Łącze Frame-Relay
Dodatkowo mamy ustawiony VPN Site-To-Site ale oczywiście przez brak odpowiedniej ACLki (która kryła się pod numerem 100) - połączyć się nie można.
Na podsieci 2 mamy telefonię IP i pewnie do tej telefoni tez była jakaś ACLka.
Poniżej konfiguracja:
Using 2927 out of 245752 bytes
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
no service dhcp
!
hostname hostxxx
!
boot-start-marker
boot-end-marker
!
logging buffered 4096 debugging
enable secret 5 XXXXXXXXXXXXXXXXXXXXXXX/
enable password XXXXXXX
!
username admin privilege 15 secret 5 XXXXXXXXXXXXXXXXXXXXXX
memory-size iomem 25
no aaa new-model
ip subnet-zero
!
!
ip cef
!
!
no ip domain lookup
ip name-server 194.204.159.1
ip name-server 194.204.152.34
ip ips po max-events 100
ip dhcp-server 192.168.1.12
no ftp-server write-enable
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
crypto isakmp policy 2
encr aes
authentication pre-share
group 2
lifetime 28800
crypto isakmp key XXXXXX address YYYYYY
!
!
crypto ipsec transform-set ESP-SHA-AES128 esp-aes esp-sha-hmac
!
crypto map SDM_CMAP_1 1 ipsec-isakmp
! Incomplete
description Tunnel toYYYYYY
set peer YYYYYY
set transform-set ESP-SHA-AES128
match address 100
!
!
!
!
interface FastEthernet0/0
description $ETH-WAN$
ip address XXXXXXXXXX 255.255.255.248
duplex auto
speed auto
!
interface FastEthernet0/1
description $ETH-LAN$
ip address 192.168.1.1 255.255.255.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
interface FastEthernet0/0/0
no ip address
!
interface FastEthernet0/0/1
no ip address
shutdown
!
interface FastEthernet0/0/2
no ip address
!
interface FastEthernet0/0/3
no ip address
!
interface Serial0/1/0
ip address XXXXXX 255.255.255.252
ip nat outside
ip virtual-reassembly
encapsulation frame-relay IETF
no ip mroute-cache
no fair-queue
frame-relay interface-dlci 99
frame-relay lmi-type ansi
crypto map SDM_CMAP_1
!
interface Serial0/3/0
ip address XXXXXX 255.255.255.252
encapsulation frame-relay IETF
no fair-queue
frame-relay interface-dlci 99
frame-relay lmi-type ansi
!
interface Vlan1
ip dhcp relay information trusted
ip address 192.168.2.1 255.255.255.0
ip helper-address 192.168.1.12
ip nat inside
ip virtual-reassembly
shutdown
!
interface Vlan2
ip address 192.168.3.1 255.255.255.0
ip helper-address 192.168.1.12
ip nat inside
ip virtual-reassembly
!
ip classless
ip route 0.0.0.0 0.0.0.0 ZZZZZZ
!
!
ip http server
ip http authentication local
no ip http secure-server
ip nat inside source list 1 interface FastEthernet0/0 overload
ip nat inside source route-map SDM_RMAP_1 interface Serial0/1/0 overload
!
access-list 1 remark SDM_ACL Category=16
access-list 1 permit 192.168.1.0 0.0.0.255
access-list 2 permit 192.168.2.0 0.0.0.255
access-list 3 permit 192.168.3.0 0.0.0.255
access-list 100 remark SDM_ACL Category=2
!
route-map SDM_RMAP_1 permit 1
match ip address 101
!
!
!
!
control-plane
!
!
!
!
!
!
!
!
!
line con 0
password xxxxx
login
line aux 0
line vty 0 4
privilege level 15
password xxxxx
login local
transport input telnet ssh
!
scheduler allocate 20000 1000
!
end
//////
Uzupełniam obserwacja:
w momencie gdy "zrywa" połączenie, ping nie przechodził a strony się nie otwierały. Natomiast w tym samym momencie pobierałem plik i właśnie pobieranie pliku mi się nie przerwało.
Może coś z QoS ?
PozdrawiamDariusz Szyc edytował(a) ten post dnia 24.06.11 o godzinie 14:24
