форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Диагностика и решение проблем)
Изначальное сообщение		[ Отслеживать ]

"неведомая муть"	+/–
Сообщение от reboot on 23-Янв-13, 09:57
На cisco 2651xm поднят NAT приходится раз в несколько дней перезагружать устройство потому что перестает нормально работать доступ в интернет-медленно открываются любые страницы грузятся по две-три минуты при этом из внутренней сети dns резолвится,trace бегает заменил устройство на 870 та же хрень максимум два дня работает нормально поставил на время машину с freebsd,в ipfw  вижу много отлупов для пакетов приходящих на внешний интерфейс  -dns response пакетов с внутренними адресами,это кто-то dns нашего прова спуфит,подставляя в качестве исходного адреса наш внешний ip? не пойму откуда начинать плясать, если это атака то почему проблема исчезает после презагрузки
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "неведомая муть"	+/–
Сообщение от McS555 (ok) on 23-Янв-13, 11:19
>[оверквотинг удален] > приходится раз в несколько дней перезагружать устройство потому что перестает нормально > работать доступ в интернет-медленно открываются любые страницы грузятся по две-три минуты > при этом из внутренней сети dns резолвится,trace бегает > заменил устройство на 870 та же хрень максимум два дня работает нормально > поставил на время машину с freebsd,в ipfw  вижу много отлупов для > пакетов приходящих на внешний интерфейс  -dns response пакетов с внутренними > адресами,это кто-то dns нашего прова спуфит,подставляя в качестве исходного адреса наш > внешний ip? > не пойму откуда начинать плясать, если это атака то почему проблема исчезает > после презагрузки Ну для начала можешь поставить днс  8,8,8,8 И выложить нам конфиг + в момент зависания sho logg (если включено),sho ip nat trans
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "неведомая муть"	+/–
	Сообщение от Merridius (ok) on 23-Янв-13, 14:01
	>[оверквотинг удален] >> заменил устройство на 870 та же хрень максимум два дня работает нормально >> поставил на время машину с freebsd,в ipfw  вижу много отлупов для >> пакетов приходящих на внешний интерфейс  -dns response пакетов с внутренними >> адресами,это кто-то dns нашего прова спуфит,подставляя в качестве исходного адреса наш >> внешний ip? >> не пойму откуда начинать плясать, если это атака то почему проблема исчезает >> после презагрузки > Ну для начала можешь поставить днс  8,8,8,8 > И выложить нам конфиг + в момент зависания sho logg (если включено),sho > ip nat trans Похоже что у вас nat забивается, посмотрите show ip nat trans в момент затыка, по счетчикам увидите так это или нет. Если так, то уменьшите тайминги nat и настройте ACL, ну и фаерволл по желанию.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема