https://www.opennet.dev/openforum/vsluhforumID6/23582.html [code]<br>------------------------------------------<br>Cisco IOS Software, 2800 Software (C2800NM-ADVENTERPRISEK9-M), Version 12.4(25c), RELEASE SOFTWARE (fc2)<br><br>System image file is "flash:c2800nm-adventerprisek9-mz.124-25c.bin"<br><br>Cisco 2851 (revision 53.51) with 249856K/12288K bytes of memory.<br>Processor board ID FTX0902D3P5<br>2 Gigabit Ethernet interfaces<br>1 Virtual Private Network (VPN) Module<br>DRAM configuration is 64 bits wide with parity enabled.<br>239K bytes of non-volatile configuration memory.<br>62592K bytes of ATA CompactFlash (Read/Write)<br>[/code]<br><br>Роутер используется для терминации небольших юр. лиц с серыми IP. <br><br>Сбор информации потрафику осуществляется через netflow, приблизительно так:<br>[code]<br>interface GigabitEthernet0/0<br> description Порт UP-линка<br> ip address *.*.*.* 255.255.255.252<br> no ip redirects<br> no ip unreachables<br> no ip proxy-arp<br> load-interval 30<br> duplex auto<br> speed auto<br> no cdp enable<br>!<br>interface GigabitEthernet0/1<br> description Транковый порт до клиентов<br> no ip address<br> https://www.opennet.dev/openforum/vsluhforumID6/23582.html#4 Fri, 02 Mar 2012 10:30:54 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; Подскажи пожалуйста, в чем может быть причина такого сбоя?<br>&gt;&gt;&gt;&gt; P.S. Ранее на месте этого роутера стоял Cisco 2811, в аналогичной конфигурации.<br>&gt;&gt;&gt;&gt; Отработал около 5 лет - ни одной <br>&gt;&gt;&gt;&gt; проблемы.<br>&gt;&gt;&gt; 1. убираем ip route-cache flow, используем ip flow ingress/egress на подинтерфейсах.<br>&gt;&gt;&gt; 2. обновляем IOS <br>&gt;&gt; Внимательно ищем в логах что-то типа TRACEBACK=....... если есть - меняем ИОС <br>&gt;&gt; и наслаждаемся.<br>&gt; У меня один раз выскакивал traceback в логе, при работе pppoe на <br>&gt; каком-то иосе, циска при этом перезагружалась, вылечилось обновлением.) <br><br>Не поможите ли с выбором IOS-а? У нас вроде расширенный стоит...<br> https://www.opennet.dev/openforum/vsluhforumID6/23582.html#3 Fri, 02 Mar 2012 06:41:04 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; 2. На Up-линке прописать ip flow ingress <br>&gt;&gt;&gt; Судя по всему перестает работать функция "ip flow egress" <br>&gt;&gt;&gt; Подскажи пожалуйста, в чем может быть причина такого сбоя?<br>&gt;&gt;&gt; P.S. Ранее на месте этого роутера стоял Cisco 2811, в аналогичной конфигурации.<br>&gt;&gt;&gt; Отработал около 5 лет - ни одной <br>&gt;&gt;&gt; проблемы.<br>&gt;&gt; 1. убираем ip route-cache flow, используем ip flow ingress/egress на подинтерфейсах.<br>&gt;&gt; 2. обновляем IOS <br>&gt; Внимательно ищем в логах что-то типа TRACEBACK=....... если есть - меняем ИОС <br>&gt; и наслаждаемся.<br><br>У меня один раз выскакивал traceback в логе, при работе pppoe на каком-то иосе, циска при этом перезагружалась, вылечилось обновлением.) <br> https://www.opennet.dev/openforum/vsluhforumID6/23582.html#2 Fri, 02 Mar 2012 06:23:15 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Поскольку от ната отказались, то выход вижу в следующем: <br>&gt;&gt; 1. На всех клиентских подинтерфесах убрать ip flow egress <br>&gt;&gt; 2. На Up-линке прописать ip flow ingress <br>&gt;&gt; Судя по всему перестает работать функция "ip flow egress" <br>&gt;&gt; Подскажи пожалуйста, в чем может быть причина такого сбоя?<br>&gt;&gt; P.S. Ранее на месте этого роутера стоял Cisco 2811, в аналогичной конфигурации.<br>&gt;&gt; Отработал около 5 лет - ни одной <br>&gt;&gt; проблемы.<br>&gt; 1. убираем ip route-cache flow, используем ip flow ingress/egress на подинтерфейсах.<br>&gt; 2. обновляем IOS <br><br>Внимательно ищем в логах что-то типа TRACEBACK=....... если есть - меняем ИОС и наслаждаемся.<br> https://www.opennet.dev/openforum/vsluhforumID6/23582.html#1 Fri, 02 Mar 2012 06:08:50 GMT &gt;[оверквотинг удален]<br>&gt; Ранее на этом роутере был еще включен нат, поэтому на всех подитерфейсах <br>&gt; прописан "ip flow egress".<br>&gt; Поскольку от ната отказались, то выход вижу в следующем: <br>&gt; 1. На всех клиентских подинтерфесах убрать ip flow egress <br>&gt; 2. На Up-линке прописать ip flow ingress <br>&gt; Судя по всему перестает работать функция "ip flow egress" <br>&gt; Подскажи пожалуйста, в чем может быть причина такого сбоя?<br>&gt; P.S. Ранее на месте этого роутера стоял Cisco 2811, в аналогичной конфигурации. <br>&gt; Отработал около 5 лет - ни одной <br>&gt; проблемы.<br><br>1. убираем ip route-cache flow, используем ip flow ingress/egress на подинтерфейсах.<br>2. обновляем IOS<br><br>