Проблема с Cisco 2851, JackK, 30-Апр-07, 15:32 [смотреть все]Столкнулся с проблемой при настройки pptp-сервера на cisco 2851 c модулем AIM-EPII-PLUS. VPN доступ клиентов. При одновременном подключение более 20 человек, могут не отобраться(соединение было сброшено сервером) или неправильно погружаться страницы(сбиваются стили,не грузятся картинки и пр.), причем если несколько раз обновить, страница загружается. игрался с mtu, ip tcp synwait-time,bandwidth, но без успешно... вот кусок кофига:vpdn enable vpdn session-limit 1400 ! vpdn-group 1 ! Default PPTP VPDN group accept-dialin protocol pptp virtual-template 1 ! interface GigabitEthernet0/0 description $ETH-SW-LAUNCH$$INTF-INFO-GE 0/0$$ES_LAN$$ETH-LAN$$FW_INSIDE$ bandwidth 30000 ip address 172.16.111.111 255.255.0.0 ip access-group 100 in no ip redirects ip nat inside ip virtual-reassembly delay 1000 duplex auto speed auto no mop enabled ! interface GigabitEthernet0/1 description $ES_WAN$$FW_OUTSIDE$$ETH-WAN$ bandwidth 30000 ip address xx.xx.xx.xx 255.255.255.240 ip access-group 101 in no ip redirects ip nat outside ip inspect DEFAULT100 out ip virtual-reassembly delay 1000 duplex auto speed auto no mop enabled ! interface Virtual-Template1 bandwidth 30000 ip unnumbered GigabitEthernet0/0 no ip redirects ip nat inside ip virtual-reassembly delay 1000 autodetect encapsulation ppp no peer defau lt ip address ppp authentication ms-chap-v2 chap |
- Проблема с Cisco 2851, DN, 12:01 , 03-Май-07 (1)
- Проблема с Cisco 2851, Сашка, 00:44 , 07-Май-07 (2)
- Проблема с Cisco 2851, Jack, 23:24 , 31-Май-07 (3)
- Проблема с Cisco 2851, Сашка, 23:48 , 31-Май-07 (4)
- Проблема с Cisco 2851, JackK, 00:00 , 01-Июн-07 (5)
>>>>Столкнулся с проблемой при настройки pptp-сервера на cisco 2851 c модулем AIM-EPII-PLUS. >>>>VPN доступ клиентов. При одновременном подключение более 20 человек, могут не >>>>отобраться(соединение было сброшено сервером) или неправильно погружаться страницы(сбиваются стили,не грузятся картинки >>>>и пр.), причем если несколько раз обновить, страница загружается. игрался с >>>>mtu, ip tcp synwait-time,bandwidth, но без успешно... вот кусок кофига: >>>> >>>>vpdn enable >>>>vpdn session-limit 1400 >>>>! >>>>vpdn-group 1 >>>>! Default PPTP VPDN group >>>> accept-dialin >>>> protocol pptp >>>> virtual-template 1 >>>>! >>>> >>>>interface GigabitEthernet0/0 >>>> description $ETH-SW-LAUNCH$$INTF-INFO-GE 0/0$$ES_LAN$$ETH-LAN$$FW_INSIDE$ >>>> bandwidth 30000 >>>> ip address 172.16.111.111 255.255.0.0 >>>> ip access-group 100 in >>>> no ip redirects >>>> ip nat inside >>>> ip virtual-reassembly >>>> delay 1000 >>>> duplex auto >>>> speed auto >>>> no mop enabled >>>>! >>>>interface GigabitEthernet0/1 >>>> description $ES_WAN$$FW_OUTSIDE$$ETH-WAN$ >>>> bandwidth 30000 >>>> ip address xx.xx.xx.xx 255.255.255.240 >>>> ip access-group 101 in >>>> no ip redirects >>>> ip nat outside >>>> ip inspect DEFAULT100 out >>>> ip virtual-reassembly >>>> delay 1000 >>>> duplex auto >>>> speed auto >>>> no mop enabled >>>>! >>>>interface Virtual-Template1 >>>> bandwidth 30000 >>>> ip unnumbered GigabitEthernet0/0 >>>> no ip redirects >>>> ip nat inside >>>> ip virtual-reassembly >>>> delay 1000 >>>> autodetect encapsulation ppp >>>> no peer defau lt ip address >>>> ppp authentication ms-chap-v2 chap >>> >>> >>>Аналогичная проблема -- на с2801... >>>кто-то поможет ??? >> >> >>попробуй отключи firewall no ipspect .. > > >spect вообще на сколько мне известно относится к CBAC. и конфигуации не >того не иного нет. конфиг.. гдето читал в студию)
- Проблема с Cisco 2851, JackK, 00:02 , 01-Июн-07 (6)
у меня вылечилось отключением inspect (но советую убрать искуственные bandwith,delay, и прочие),но прибавилось очень странная загрузка)
|