[es] - problem sa 1751-v

kosac
BG

Član broj: 21764
Poruke: 337
*.dynamic.sbb.rs.

Profil

^{18.01.2009. u 09:04}

Imam ruter Cisco 1751-v i ternutno mi sluzi samo za natovanje saobracaja iz lokalne mreza na net.

Bar jednom nedeljno se zaglupi ... i jedino hardware reset pomaze (nije se moguce ulogovati).

Ima li neko ideju sta da radim? Postoji li neka zakrpa ili sta vec ...

sh ver

Code:

nesa#sh ver
Cisco IOS Software, C1700 Software (C1700-ADVIPSERVICESK9-M), Version 12.4(12), RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2006 by Cisco Systems, Inc.
Compiled Fri 17-Nov-06 09:51 by prod_rel_team

ROM: System Bootstrap, Version 12.2(7r)XM2, RELEASE SOFTWARE (fc1)

nesa uptime is 11 minutes
System returned to ROM by reload
System image file is "flash:c1700-advipservicesk9-mz.124-12.bin"

This product contains cryptographic features and is subject to United
States and local country laws governing import, export, transfer and
use. Delivery of Cisco cryptographic products does not imply
third-party authority to import, export, distribute or use encryption.
Importers, exporters, distributors and users are responsible for
compliance with U.S. and local country laws. By using this product you
agree to comply with applicable laws and regulations. If you are unable
to comply with U.S. and local laws, return this product immediately.

A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html

If you require further assistance please contact us by sending email to
export@cisco.com.

Cisco 1751-V (MPC860P) processor (revision 0x600) with 91277K/7027K bytes of memory.
Processor board ID FOC10012SY4 (3437876184), with hardware revision 0000
MPC860P processor: part number 5, mask 2
1 Ethernet interface
5 FastEthernet interfaces
1 ATM interface
2 Voice FXO interfaces
32K bytes of NVRAM.
32768K bytes of processor board System flash (Read/Write)

Configuration register is 0x2102

^{18.01.2009. u 09:04}

optix
Beograd

SuperModerator
Član broj: 7009
Poruke: 1681
212.200.240.*

Jabber: optix@elitesecurity.org

Profil

Re: problem sa 1751-v

^{18.01.2009. u 10:59}

Jesi pokusao sa drugim IOS-om?

$ uname -a
IRIX64 ferrari 6.5 6.5.30f 07202013 IP35 mips

^{18.01.2009. u 10:59}

Ve$eli
Veselin Ilic
Zemun - Kosjeric

Član broj: 20439
Poruke: 238
91.148.82.*

Profil

Re: problem sa 1751-v

^{18.01.2009. u 16:45}

Pogledaj sa sh flash: da vidis da li je na flashu upisan neki crashinfo fajl.

^{18.01.2009. u 16:45}

kosac
BG

Član broj: 21764
Poruke: 337
77.243.16.*

Profil

Re: problem sa 1751-v

^{19.01.2009. u 08:32}

Citat:

Ve$eli: Pogledaj sa sh flash: da vidis da li je na flashu upisan neki crashinfo fajl.

Nema nista ...

Citat:

optix: Jesi pokusao sa drugim IOS-om?

Nisam ... koji mi savetujes? Postoji novija verzija od ove koju imam?

^{19.01.2009. u 08:32}

kosac
BG

Član broj: 21764
Poruke: 337
77.243.16.*

Profil

Re: problem sa 1751-v

^{19.01.2009. u 08:32}

Citat:

optix: Jesi pokusao sa drugim IOS-om?

12.4 ?

^{19.01.2009. u 08:32}

optix
Beograd

SuperModerator
Član broj: 7009
Poruke: 1681
*.dynamic.sbb.rs.

Jabber: optix@elitesecurity.org

Profil

Re: problem sa 1751-v

^{19.01.2009. u 10:44}

12.4-21 je poslednji. Probaj neki od tih novijih cisto da budes siguran da nije gremlin u IOS u :)
Eventualno izvadi kartice koje ne koristis, mozda neka od njih pravi problem...

Bas nikakav log ne mozes da izvuces?

$ uname -a
IRIX64 ferrari 6.5 6.5.30f 07202013 IP35 mips

^{19.01.2009. u 10:44}

markovm
Srbija

Član broj: 11886
Poruke: 141
93.86.62.*

Sajt: tune.rs

Profil

Re: problem sa 1751-v

^{19.01.2009. u 12:53}

Zdravo,

ako imas CCO nalog, probaj neki od sledecih tool-ova :

- Bug toolkit, da vidis da li sa pomenutom verijom SW-a ima problema vezanih za datu konfiguraciju i koji je "workaround".
- Feature navigator, kojim mozas da definises i skines zadnju verziju sw-a koji ti je potreban (ako je samo nat, onda mozes ici na manji feature set). Ti trenutno koristis ADV. IP services (memorijski zahtevi 96/32), ako radis samo nat dovoljan ti je IP services (48/16).

Ako nemas, probaj sledece stvari :

Ako imas agresivne korisnike iz nat-a (a kazes da router samo to radi), sanse su da ostajes bez memorije, posebno ako imas neke p2p korisnike. Smanji broj maximalnih nat konekcija - nat timeout. Manipulisi kolicinom iomem-a ako ti je potrebno jos memorije.

Ako imas mogucnost podigni neki syslog (npr. kiwi) i uputi urejdaj da logove baca na njega. Istrazi sta se desava neposredno pred zakucavanje uredjaja.

Ako imas mogucnost instaliraj neki SNMP tool, kojim ces pool-ovati osnovne parametre rada (CPU load, memory i sl.) cisto da steknes predstavu o cemu se radi.

Pozdrav!

...jer tako smo u mogućnosti.

^{19.01.2009. u 12:53}

kosac
BG

Član broj: 21764
Poruke: 337
77.243.16.*

Profil

Re: problem sa 1751-v

^{19.01.2009. u 14:44}

Citat:

optix: 12.4-21 je poslednji. Probaj neki od tih novijih cisto da budes siguran da nije gremlin u IOS u

Eventualno izvadi kartice koje ne koristis, mozda neka od njih pravi problem...

Bas nikakav log ne mozes da izvuces?

Upravo sam dobio 12.4-23 ... pa cu probati danas ...

Citat:

markovm:
- Bug toolkit, da vidis da li sa pomenutom verijom SW-a ima problema vezanih za datu konfiguraciju i koji je "workaround".
- Feature navigator, kojim mozas da definises i skines zadnju verziju sw-a koji ti je potreban (ako je samo nat, onda mozes ici na manji feature set). Ti trenutno koristis ADV. IP services (memorijski zahtevi 96/32), ako radis samo nat dovoljan ti je IP services (48/16).
Ako nemas, probaj sledece stvari :
Ako imas agresivne korisnike iz nat-a (a kazes da router samo to radi), sanse su da ostajes bez memorije, posebno ako imas neke p2p korisnike. Smanji broj maximalnih nat konekcija - nat timeout. Manipulisi kolicinom iomem-a ako ti je potrebno jos memorije.
Ako imas mogucnost podigni neki syslog (npr. kiwi) i uputi urejdaj da logove baca na njega. Istrazi sta se desava neposredno pred zakucavanje uredjaja.
Ako imas mogucnost instaliraj neki SNMP tool, kojim ces pool-ovati osnovne parametre rada (CPU load, memory i sl.) cisto da steknes predstavu o cemu se radi.

Trenutno imam dva racunara u mrezi ... oba moja

... uskoro bi trebalo da se sirimo dalje.
I mogu ti reci da su problemi i poceli kad sam presao na flat paket i krenuo da skidam neke stvarcice preko P2P programa.
Probacu sad da ubijem CME koji radi na njemu (nesto sam testirao pa je ostao podignut) da vidim sta se dogadja.

Ako ove dve stvari ne pomognu, sledeci korak bi onda bio syslog server ti alati i dalje ispitivanje.

^{19.01.2009. u 14:44}

kosac
BG

Član broj: 21764
Poruke: 337
*.dynamic.sbb.rs.

Profil

Re: problem sa 1751-v

^{21.01.2009. u 22:21}

Ovo sam zatekao kad se ruter zaglupeo ...

Code:
Head    Total(b)     Used(b)     Free(b)   Lowest(b)  Largest(b)
Processor   83730F18    37624008    21924396    15699612       12552     5406872
I/O    597A400     6839296     2491684     4347612       57652     139422

a ov je posle restarta

Code:

Head    Total(b)     Used(b)     Free(b)   Lowest(b)  Largest(b)
Processor   83730F18    37624008    22101800    15522208    14778124    14204600
I/O    597A400     6839296     1795624     5043672     5043672     504364

... rekao bih ocigledan problem sa memorijom ...

Da probam sa podesavanjem iomem-a?
Koju vrednost da stavim?

^{21.01.2009. u 22:21}

markovm
Srbija

Član broj: 11886
Poruke: 141
93.86.47.*

Sajt: tune.rs

Profil

Re: problem sa 1751-v

^{22.01.2009. u 22:25}

iomem se izrazava u procentima, minimum je valjda 10 (%) ili 4mb (zavisno od platfome).
Pogledaj koji je minimum na 1751. Ako to ne pomaze, probaj da se "downgrade"-ujes na neki manje feature set (rekao si da ne koristi ccme, mozda ti je dovoljan samo IP BASE?).

Pozdrav!

...jer tako smo u mogućnosti.

^{22.01.2009. u 22:25}