DSL mit cisco 80x

[tracer]

Salve ,

ich habe einen cisco 803 .. den ich zum DSL Router umgebaut habe .... das ganze funktioniert sogar .... ich braiche nur noch n paar Tuning Tipps :

Das Problem is dass sobald ich emule starte die CPU Last auf 100% steigt, danach sinkt das ganze wieder auf 3% ab .... aber ich kann nimmer surfen .....

Kann mir jemand Tipps zum Tuning der Geschichte geben???? Hier meie Config:

Current configuration : 2659 bytes

!

version 12.2

service timestamps debug uptime

service timestamps log uptime

service password-encryption

!

hostname darkcloud

!

boot system flash cisco-dsl-ios-c800-k8nosy6-mw.1

enable secret EGAL

!

username user password EGAL

!

pots country AT

!

ip subnet-zero

!

ip dhcp pool darklands

network 192.168.1.0 255.255.255.0

domain-name darklands

dns-server 194.25.2.129

default-router 192.168.1.5

!

ip name-server 194.25.2.129

vpdn enable

!

vpdn-group 1

request-dialin

protocol pppoe

!

isdn switch-type basic-net3

!

!

!

!

interface Loopback0

ip address 192.168.2.1 255.255.255.0

!

interface Ethernet0

description connected to Ethernet LAN ip address 192.168.1.5 255.255.255.0

no ip redirects

no ip unreachables

no ip proxy-arp

ip nat inside

no ip route-cache

ip tcp adjust-mss 1452

no ip mroute-cache

no keepalive

pppoe enable

pppoe-client dial-pool-number 1

no cdp enable

!

interface BRI0

description connected to Dial-inPCs(ISDN)

no ip address

encapsulation ppp

dialer rotary-group 1

dialer-group 1

isdn switch-type basic-net3

no cdp enable

!

interface Dialer1

description connected to Dial-inPCs(ISDN)

ip unnumbered Loopback0

no ip redirects

encapsulation ppp

no ip split-horizon

dialer in-band

dialer-group 1

peer default ip address pool darkcloud-Group-1

no cdp enable

ppp authentication chap pap callin

ppp multilink

!

interface Dialer2

description *** DSL ***

mtu 1492

ip address negotiated

ip nat outside no ip mroute-cache

dialer pool 1

dialer-group 1

ppp pap sent-username XXX@ISP.de password EGAL

!

ip local pool darkcloud-Group-1 192.168.2.250 192.168.2.251

ip nat inside source list 1 interface Dialer2 overload

ip nat inside source static tcp 192.168.1.20 80 interface Dialer2 80

ip nat inside source static udp 192.168.1.1 4672 interface Dialer2 7672

ip nat inside source static tcp 192.168.1.1 4662 interface Dialer2 4662

ip nat inside source static udp 192.168.1.20 80 interface Dialer2 80

ip classless

ip route 0.0.0.0 0.0.0.0 Dialer2

no ip http server

ip pim bidir-enable

!

!

access-list 1 permit any

dialer-list 1 protocol ip permit

!

snmp-server community darklands RO

snmp-server contact Tracer

snmp-server chassis-id <pre-production>

snmp-server enable traps tty

banner motd ^Cno acces 2 my router^C

alias exec tftp copy running-config tftp://192.168.1.1/darkcloud-running

!

line con 0

exec-timeout 0 0

password EGAL

login

stopbits 1

line vty 0

password EGAL

login

line vty 1 4

login

!

no rcapi server

!

!

end

encapsulation ppp

ip tcp adjust-mss 1452

[nic_power]

Hallo,

mich wuerde mal interessieren, welches IOS Du verwendest. Handelt es sich um eine Standardversion von Cisco?

Nic

[jseidel]

Originally posted by nic_power

Hallo,

mich wuerde mal interessieren, welches IOS Du verwendest. Handelt es sich um eine Standardversion von Cisco?

Nic

Also ich denke das die nicht von Cisco ist. Der Cisco Feature Navigator kennt nämlich kein DSL-fähiges IOS für den 803. Dafür ist ja eigentlich auch der 826 gedacht.

Aber würde mich auch interessieren, wo man die Software bekommt

Gruss

jseidel

[tracer]

is ein Standart IOS von Cisco c800-k8nosy6-mw.122-11.T

Editiert hades

[nic_power]

Welches denn genau ("show version")? Das mit den Early Deplyment Releases ist immer so eine Sache. Du solltest mindestens ein 12.2.11T3 (oder ein 12.2.12 bzw. 12.2.13) einsetzen, die aelteren sind buggy und Cisco raet von einem Einsatz ab.

Die DSL Unterstützung versteckt sich wahrscheinlich irgendwo im IP PLUS Feature set in Form von PPPoE bzw. vpdn

Nic

[jseidel]

Originally posted by nic_power

Welches denn genau ("show version")? Das mit den Early Deplyment Releases ist immer so eine Sache. Du solltest mindestens ein 12.2.11T3 (oder ein 12.2.12 bzw. 12.2.13) einsetzen, die aelteren sind buggy und Cisco raet von einem Einsatz ab.

Anhand des Dateinamens findet man im Cisco IOS Feature Navigator folgendes heraus:

Major Release: 12.2T

Release: 12.2(11)T

Feature Set: IP/IPX/FW PLUS IPSEC 56

Das neueste Release wäre 12.2(13)T1.

Ich glaube dieses Feature Set braucht man nicht wirklich für DSL

Die DSL Unterstützung versteckt sich wahrscheinlich irgendwo im IP PLUS Feature set in Form von PPPoE bzw. vpdn

Also mit PPP-over-Ethernet findet sich kein Feature. Mit DSL gibts auch nix. Virtual Private Dial-up Network (VPDN) gibt es. Von der Beschreibung her würde ich aber nicht davon ausgehen, dass das direkt was mit DSL zu tun hat..

Description: Virtual Private Dialup Network (VPDN) allows dialup users to securely connect to a corporate network through a third-party ISP. VPDN can be configured to use AAA servers such as RADIUS and TACACS+ to properly establish VPDN connections. Using authentication, authorization, and accounting (AAA) servers allows for better scalability of VPDN.

Gruss

jseidel

[nic_power]

Das ist das passende Feature Set: Naeheres unter dem folgenden URL:

http://www.cisco.com/en/US/products/sw/iosswrel/ps1834/products_feature_guide09186a00800800f4.html

Nic

[tracer]

Ich wollte nichts zu dem IOS Wissen ... noch ob´s geht ....s geht .... ich wollte nur´n paar tuning tipps

[nic_power]

Das ist schon klar, aber wir wollten was zum IOS wissen. Ohne die genaue Version zu kennen wirds unter Umstaenden schwer. Wie oben bereits erwaehnt ist das von dir eingesetzte IOS offensichlich buggy. D.h. bevor Du auf Problemsuche gehst (oder anfängst zu tunen) solltest Du eine Version verwenden, die auch von Cisco als stabil bezeichnet wird (siehe dazu die Empfehlungen oben). Hinzu kommt, dass das IOS aus einer - na sagen wir mal - etwas "zweifelhaften" Quelle stammt. Woher weisst Du, dass Du eine Originalversion hast und nicht irgendeine wild gepatchte Version (MD5 Checksummen vergleichen)?

Nic

[jseidel]

Originally posted by nic_power

Das ist das passende Feature Set: Naeheres unter dem folgenden URL:

http://www.cisco.com/en/US/products/sw/iosswrel/ps1834/products_feature_guide09186a00800800f4.html

Nic

Da steht aber unter "supported platforms" kein 803er Router...

Gruss

jseidel

[jseidel]

Noch was ist mir aufgefallen. Wieviel DRAM bzw. flash hast du denn? Standard ist 4MB DRAM und 8 MB Flash. Cisco empfiehlt aber mind. 8 MB DRAM und 8 MB flash.

Ausserdem sind in der 12.2(11)T wohl einige Bugs. Die kann man bei Cisco nicht mehr runterladen.

Gruss

jseidel

EDIT: die 8MB / 8MB sind für das IP-Plus Feature. Für dein Feature-Set sind sogar 12 MB DRAM empfohlen.

[tracer]

ZUR hardware:

Cisco 803 12MB DRAM 8MB FLASH ..... und das ios is für 803 sonst würd´s nich auf den 80x passen ;-)

[jseidel]

Originally posted by tracer

ZUR hardware:

Cisco 803 12MB DRAM 8MB FLASH ..... und das ios is für 803 sonst würd´s nich auf den 80x passen ;-)

Die Ausstattung reicht ja für die neueren Images. Ich würde versuchen eine neue Software zu bekommen, da deine wohl einige Bugs hat...

Gruss

jseidel

[jseidel]

Noch mal was zu dem Thema. Vielleicht hilfts ja noch jemandem...

Ich habe eine ähnliche Config wie oben auf einem Cisco 1720 eingesetzt. Ergebnis war eine CPU Last bis zu 30%. Das alles mit nur einem Client hinter dem Router. Zusätzlich lief bei mir der Speicher voll und die Kiste ist danach abgesemmelt. Problem trat nach ein paar Stunden mit geöffnetem emule auf.

Das Problem bei mir waren die NAT Translations. Nach ca. 7-8 Stunden hatte der Router ca. 14000 NAT Einträge und hat dafür natürlich ordentlich Speicher geschluckt. Ich habe dann mal etwas an den Timeouts für NAT Translations rumprobiert und konnte das verbessern (z.B. "ip nat translation timeout 600").

Vielleícht hilft das ja noch jemandem.

Gruss

jseidel

[edit]EDIT: Der default timeout für TCP NAT translations liegt bei 24 Stunden. Dadurch sammeln sich dann viele nicht mehr benötigte translations an und fressen Speicher.[/edit]

Nachtrag von jseidel per PN erhalten, hades

[hades]

Tips zu Filesharingtools gibt es hier nicht.

~~~closed~~~