[es] - CISCO 805 zaglavljuje

markom
Marko Milivojević
Senior Network Expert, Vodafone
64°08'N - 21°56'W

Administrator
Član broj: 18427
Poruke: 3902
*.singidunum.net.

Jabber: markom@elitesecurity.org
ICQ: 2354227
Sajt: markom.info

Profil

Re: CISCO 805 zaglavljuje

^{21.10.2004. u 11:53}

Ne, definitivno je IOS u pitanju. Obrati pažnju na "IP Input" stavku u "show process cpu" outputu u poslednjem "show tech" koji si poslao. To je proces koji "switchuje" pakete u samom ruteru. Poenta je, sa uključenim fast switchingom, IP input bi trebalo da bude dosta mali, ako ruter podržava NAT u interrupt contextu, tj. fast switchingu. Da bismo i ovo potvrdili, pošalji output od "show interfaces switching".

Druga mogućnost je da je neki od kompjutera u LAN-u zaraže nekim "skenirajućim" virusom i da šalje veliku količinu pingova na različite adrese. Sad, ovo ne generiše veliki saobraćaj u b/s, ali generiše veliki saobraćaj u paketima/s. S obzirom na to kako FS radi, objašnjivo je što ruter prosto zamre pod tolikim opterećenjem. Rešenje za ovo bi bio CEF, ali tu imaju dva problema. a) ne znam da li taj IOS podržava CEF na toj platformi (probaj "ip cef" u globalnom konfiguracionomm režimu, ako radi, javi...). b) 8 MB memorije i CEF... Možda će da radi, a možda i ne...

U svakom slučaju, ja predlažem:

0. Pošalji output od "sh interfaces switching"
1. Proveri računare za viruse/trojance
2. Probaj CEF i javi ako ne prijavi grešku

Marko.

„Adminčić“

OV SM
LA PK

^{21.10.2004. u 11:53}

tuxbilder

Član broj: 31887
Poruke: 74
80.65.91.*

Profil

Re: CISCO 805 zaglavljuje

^{21.10.2004. u 12:03}

CEF definitivno nije podrzan. Problem je sada za t racunare jer se racunaru na LAN kace wirelessom, jedino da gledam protok informacija, preko linux servera sto i radim, i ne primjetim nikakve vece protoke sa nekih IP adresa, osim surfanja na portu 80.

Code:
#show interfaces switching
Ethernet0
          Throttle count          5
        Drops         RP          0         SP          0
  SPD Flushes       Fast          0        SSE          0
  SPD Aggress       Fast          0
SPD Priority     Inputs          0      Drops          0

     Protocol       Path    Pkts In   Chars In   Pkts Out  Chars Out
        Other    Process          0          0         51       3060
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
           IP    Process     100340    6634704      14356    6837512
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
          ARP    Process         25       1500         28       1680
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
          CDP    Process          0          0          9       3168
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
Serial0
          Throttle count          0
        Drops         RP          0         SP          0
  SPD Flushes       Fast          0        SSE          0
  SPD Aggress       Fast          0
SPD Priority     Inputs          0      Drops          0

     Protocol       Path    Pkts In   Chars In   Pkts Out  Chars Out
        Other    Process          6        178         62        966
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
           IP    Process      13975    6689772      99584    5570957
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
          CDP    Process         11       3410         11       3581
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
MEMO#

^{21.10.2004. u 12:03}

Re: CISCO 805 zaglavljuje

^{21.10.2004. u 12:11}

Da, kao što rekoh. Sve je process switched. To se veoma lako ubije. Šta da ti kažem, IOS upgrade...

Inače, uz poruku imaš detaljnu analizu tvog problema.

Marko.

„Adminčić“

OV SM
LA PK

Prikačeni fajlovi

c805.txt - 34.07k

^{21.10.2004. u 12:11}

tuxbilder

Član broj: 31887
Poruke: 74
80.65.91.*

Profil

Re: CISCO 805 zaglavljuje

^{21.10.2004. u 21:32}

Hvala na podrsci, hvala na odgovorima. Kakva je sada situacija? Iskljucio sam jedno 4 racunara i router se sada vise ne zaglavljuje. Sada sam se bacio na izucavanje protoka podataka, do sada sam se samo koreistio programom iptraf, ali medjutim izgleda da mi treba nesto bolje, pogotovo nesto sto bolje prikazuje UDP podatke.

^{21.10.2004. u 21:32}

Re: CISCO 805 zaglavljuje

^{22.10.2004. u 10:26}

Probaj sa Ethereal. Inače, ako si ugasio 4 računara i to se više ne dešava, ja bih svoju pažnju usmerio upravo na ta 4.

Marko.

„Adminčić“

OV SM
LA PK

^{22.10.2004. u 10:26}

Gojko Vujovic
Juniper Networks
Amsterdam, NL

Administrator
Član broj: 1
Poruke: 13054
*.gojko.ss.
Via: [es] mailing liste

Sajt: www.gojkovujovic.com

Profil

Re: CISCO 805 zaglavljuje

^{22.10.2004. u 11:02}

A možda se naprosto smanjila količina saobraćaja, kakvog god (možda i virusi), ali to ne bi trebalo da blokira ruter. Jesi li stavio noviji IOS?

^{22.10.2004. u 11:02}

Re: CISCO 805 zaglavljuje

^{22.10.2004. u 11:11}

Gojko, Slammer je zakucavao mnogo jače rutere od 800 :-)

Marko.

„Adminčić“

OV SM
LA PK

^{22.10.2004. u 11:11}

Gojko Vujovic
Juniper Networks
Amsterdam, NL

Administrator
Član broj: 1
Poruke: 13054
*.gojko.ss.
Via: [es] mailing liste

Sajt: www.gojkovujovic.com

Profil

Re: CISCO 805 zaglavljuje

^{22.10.2004. u 12:33}

Ok, moguće. Mada mi je nešto mali pps na interfejsu u ovom slučaju...

^{22.10.2004. u 12:33}

tuxbilder

Član broj: 31887
Poruke: 74
80.65.91.*

Profil

Re: CISCO 805 zaglavljuje

^{24.10.2004. u 00:28}

cudo kako ni norton i mekafe ne prepoznaju ovo cudo sto se uvoklo u mrezu. A prosorilo se na 8 racunara gdje je god bio XP i Win2000. Win98 i Linux su postedjeni. I uzrokovali su jak saobracaj da se router zakrcio. Ugflavnom kako antivirus nije pomagao, instalirao sam ZoneAlarm na svakom i kada programi SVCHOST i RPC pitaju da izadju na net, ja ih blokiram i onda nema nikakvih problema sa tih racunara. IOS nisam upgradeovao, jer router iskljucujem za sedmicu dana, prelazim na ADSL.. Cak je dovoljan samo jedan jedini racunar da blokira router. Ne znam koji je ovo worm.

^{24.10.2004. u 00:28}