Cisco 1721 e P2P

[aristotele]

Salve a tutti.
Recentemente sto utilizzando Amule ed Overnet per i servizi P2P, previa apertura delle porte 4662 e 4665.
Il problema è che, quando il router si trova a "subire" molti upload va in tilt costringendomi a spegnerlo e riaccenderlo.

Ho saputo che altri utenti, con router differenti dal mio hanno risolto modificando i valori di banda e slot massimi, ma non so se potrebbe fare al caso mio, visto che, pur avendoli impostati su valori bassi, il probelma si presenta ugualmente.

Qualcuno sa come potrei risolvere??
Forse è possibile impostare qualche parametro sul Router stesso?

[gohan]

hai aggiornato l'IOS del router?

[aristotele]

12.2(8), credi che sia abbastanza aggiornato?
La cosa strana è che non tenta neanche di riconnettersi da solo, ma devo necessariamente spegnerlo.
Certamente ci sarà un comando specifico per il problema, ma le mie conoscenze in materia sono pressochè inesistenti.

Grazie


Cisco Internetwork Operating System Software
IOS (tm) C1700 Software (C1700-Y7-M), Version 12.2(8)YL, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1)
Synched to technology version 12.2(10.3)T1
TAC Support: http://www.cisco.com/tac
Copyright (c) 1986-2002 by cisco Systems, Inc.
Compiled Wed 17-Jul-02 14:41 by ealyon
Image text-base: 0x80008124, data-base: 0x809B71C8

ROM: System Bootstrap, Version 12.0(3)T, RELEASE SOFTWARE (fc1)
ROM: C1700 Software (C1700-Y7-M), Version 12.2(8)YL, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1)

paoletto uptime is 12 minutes
System returned to ROM by power-on
System image file is "flash:c1700-y7-mz.122-8.YL.bin"

cisco 1720 (MPC860T) processor (revision 0x601) with 41780K/7372K bytes of memory.
Processor board ID VMS064400N4 (4265240773), with hardware revision 0000
MPC860T processor: part number 0, mask 32
Bridging software.
X.25 software, Version 3.0.0.
1 FastEthernet/IEEE 802.3 interface(s)
1 ATM network interface(s)
32K bytes of non-volatile configuration memory.
16384K bytes of processor board System flash (Read/Write)

Configuration register is 0x2102

[gohan]

non è stata una grande idea quella di prendere un router cisco se non lo sai configurare......
Purtroppo su cisco non posso aiutarti.

[aristotele]

Tuttavia è stata una occasione e poi sapevo fare quel tanto che basta per connettermi alla adsl.

Grazie lo stesso comunque!!!!

[NightStalker]

mooolto strano che abbia di questi problemi quel popò di router e con tutta quella ram :-| e sopratutto trovo strano che siano gli upload a mandare in tilt il router, di solito sono le connessioni in entrata... prova a dargli un ip nat translations max-entries o a giocare coll'ip nat translation tcp timeout (anche se presumo tu sia in overload su un solo ip) e vedi se cambia qualcosa; magari anche una hold-queue in entrata sulla int ethernet 0 potrebbe aiutare.

per la banda come hai fatto a limitarla, con traffic-shaping o altro?

sei su una connessione tipo Alice con ip dinamico? se si, su PPPoA o PPPoE?


PS: disabilita in ogni caso servizi inutili (tipo il dhcp, abilitato di default sulla 12.2 se nn erro, e cazzilli vari tipo l'isdn timer), cmq se cerchi sul sito della Cisco, ti consiglio di guardarti la command reference della 12.2, non si sa mai che trovi qualcosa che possa fare al caso tuo.

PPS: infine, anche aggiornare la versione dello IOS alla 12.3 non sarebbe una cattiva idea, magari sei veramente incappato in un bug.

[aristotele]

Originariamente inviato da NightStalker
mooolto strano che abbia di questi problemi quel popò di router e con tutta quella ram :-| e sopratutto trovo strano che siano gli upload a mandare in tilt il router, di solito sono le connessioni in entrata... prova a dargli un ip nat translations max-entries o a giocare coll'ip nat translation tcp timeout (anche se presumo tu sia in overload su un solo ip) e vedi se cambia qualcosa; magari anche una hold-queue in entrata sulla int ethernet 0 potrebbe aiutare.

per la banda come hai fatto a limitarla, con traffic-shaping o altro?

sei su una connessione tipo Alice con ip dinamico? se si, su PPPoA o PPPoE?


PS: disabilita in ogni caso servizi inutili (tipo il dhcp, abilitato di default sulla 12.2 se nn erro, e cazzilli vari tipo l'isdn timer), cmq se cerchi sul sito della Cisco, ti consiglio di guardarti la command reference della 12.2, non si sa mai che trovi qualcosa che possa fare al caso tuo.

PPS: infine, anche aggiornare la versione dello IOS alla 12.3 non sarebbe una cattiva idea, magari sei veramente incappato in un bug.

Innanzitutto grazie per la risposta.
Sono su Alice 256 con PPoA.
Imitando altri utenti ho tentato di limitare la banda tramite amule stesso.
Messo sull'avviso dalla tua osservazione sull'upload ho limitato gli slot a 2, e sembra che funzioni, ma ripeto sembra.
Avevo pensato anche io di giocare con "ip nat translation max entries", ma non so che valore impostare. Pensavo 3 o 4.
Lo stesso dicasi per "ip nat translation tcp timeout": dovrebbe, per quanto ne so -e correggimi se sbaglio- assegnare una sorta di ttl alle richieste in entrata. Anche in questo caso, che valore dovrei impostare, orientativamente??

Per ciò che riguarda l'IOS, sinceramente non l'ho mai aggiornato ed ho paura di fare danni. E' una operazione difficile??

Ciò che mi fa pensare è che il router si è sempre comportato egregiamente, anche con il vnc da remoto, ed inoltre ha memoria in abbondanza.
Ma ora mi fa questo scherzo.

[NightStalker]

Originariamente inviato da aristotele
Innanzitutto grazie per la risposta.
Sono su Alice 256 con PPoA.
Imitando altri utenti ho tentato di limitare la banda tramite amule stesso.
Messo sull'avviso dalla tua osservazione sull'upload ho limitato gli slot a 2, e sembra che funzioni, ma ripeto sembra.
Avevo pensato anche io di giocare con "ip nat translation max entries", ma non so che valore impostare. Pensavo 3 o 4.
Lo stesso dicasi per "ip nat translation tcp timeout": dovrebbe, per quanto ne so -e correggimi se sbaglio- assegnare una sorta di ttl alle richieste in entrata. Anche in questo caso, che valore dovrei impostare, orientativamente??

Per ciò che riguarda l'IOS, sinceramente non l'ho mai aggiornato ed ho paura di fare danni. E' una operazione difficile??

Ciò che mi fa pensare è che il router si è sempre comportato egregiamente, anche con il vnc da remoto, ed inoltre ha memoria in abbondanza.
Ma ora mi fa questo scherzo.

per ip nat translations max entries: altro che 4 entry, si parla di 300.

per l'ip nat translations timeout: tieni conto che questo valore non va a intaccare il timeout delle connessione in overload (un solo ip pubblico che natta più ip privati); cmq non mi sembra che il timeut del nat abbia a che fare col TTL. Mi pare invece che ip nat translations timeout tcp, vada a toccare anche i nat in tcp in overload, il default è 86400 sec, mettine 3600 (default sui firewall Cisco PIX).

per lo IOS: http://www.cisco.com/en/US/partner/p...0800c6c63.html

la procedura è abbastanza semplice (sul sito Cisco trovi la procedura), in ogni caso se sbagli qualcosa nell'upgrade, dovrebbe esserci il Rommon a pararti il culo.


inoltre, oltre a postare la running-config (opportunamente epurata di password e ip pubblici) sarebbe pure una buona idea dirci pure che valori ti danno show processes history e show process memory.

[aristotele]

la mia configurazione, sperando che possiate darmi una mano!!!

Using 1441 out of 29688 bytes
!
version 12.2
service config
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
no service dhcp
!
hostname paoletto
!
no logging buffered
enable secret 5 $1$6AI3$fS0RVzQGPvstZekPasu2J/
enable password _______
!
memory-size iomem 15
ip subnet-zero
no ip source-route
ip domain name tin.it
ip name-server 212.216.112.112
ip name-server 212.216.172.62

!
!
interface ATM0
no ip address
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
dsl operating-mode auto
hold-queue 224 in
!
interface FastEthernet0
ip address 192.168.1.1 255.255.255.0
ip nat inside
speed auto
full-duplex
no cdp enable
!
interface Dialer0
ip address negotiated
ip nat outside
encapsulation ppp
dialer pool 1
no cdp enable
ppp chap hostname
ppp chap password
ppp pap sent-username
!
interface Dialer1
no ip address
!
ip nat inside source list 1 interface Dialer0 overload
ip nat inside source static tcp 192.168.1.2 4662 interface Dialer0 4662
ip nat inside source static udp 192.168.1.2 4665 interface Dialer0 4665
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0

no ip http server
!
!
no logging trap
access-list 1 permit 192.168.1.0 0.0.0.255
!
line con 0
exec-timeout 0 0
line aux 0
line vty 0 4
password _____
login
!
scheduler max-task-time 5000
no scheduler allocate


end

Grazie a tutti!!!

[NightStalker]

mai postato le password di enable???

[aristotele]

Grazie dell'avvertimento ma è un pw vecchia che di recente ho cambiato.
Conservo la configurazione per ogni evenienzasull'hd!!!
Comunque ora la tolgo.

[NightStalker]

io sta config la rivedrei così:

------------------------------------------------------
version 12.2
service config
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
no service dhcp
!
hostname paoletto
!
logging buffered 10000 informational
enable secret XXXXXXXX
username AAAAAAAA password YYYYYYYY
!
ip subnet-zero
no ip source-route
!
ip name-server 212.216.112.112
ip name-server 212.216.172.62
!
!
interface ATM0
no ip address
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
no cdp enable
no ip directed broadcast
no ip mroute-cache
no ip route-cache
no ip proxy-arp
!
dsl operating-mode auto
hold-queue 224 in
!
interface FastEthernet0
ip address 192.168.1.1 255.255.255.0
ip nat inside
speed auto
no cdp enable
hold-queue 100 in
!
interface Dialer0
ip address negotiated
ip nat outside
encapsulation ppp
dialer pool 1
no cdp enable
ppp chap hostname
ppp chap password
ppp pap sent-username
ip access-group 100 in
no ip directed broadcast
no ip mroute-cache
no ip route-cache
no ip proxy-arp
!
ip nat translations max-entries 500
ip nat inside source list 1 interface Dialer0 overload
ip nat inside source static tcp 192.168.1.2 4662 interface Dialer0 4662 extendable
ip nat inside source static udp 192.168.1.2 4665 interface Dialer0 4665 extendable
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
no cdp run
!
!
access-list 1 permit 192.168.1.0 0.0.0.255
access-list 5 permit 192.168.1.0 0.0.0.255
access-list 100 deny ip host 0.0.0.0 any
access-list 100 deny ip host 255.255.255.255 any
access-list 100 deny ip 127.0.0.0 0.255.255.255 any
access-list 100 deny ip 10.0.0.0 0.255.255.255 any
access-list 100 deny ip 172.16.0.0 0.15.255.255 any
access-list 100 deny ip 192.168.0.0 0.0.255.255 any
access-list 100 permit tcp any any gt 1023 established
access-list 100 permit udp any eq domain 192.168.1.0 0.0.0.255 gt 1023
access-list 100 permit tcp any eq 20 192.168.1.0 0.0.0.255 gt 1023
access-list 100 permit tcp any eq 21 192.168.1.0 0.0.0.255 gt 1023
access-list 100 permit tcp any host 192.168.1.2 eq 4662
access-list 100 permit udp any host 192.168.1.2 eq 4665
!
line con 0
exec-timeout 0 0
login local
line aux 0
line vty 0 4
access class 5 in
login local
exec-timeout 15 0
!
scheduler max-task-time 5000
no scheduler allocate


end
------------------------------------------------------



come vedi ho levato alcuni comandi (tra cui memery size io-mem che per me è più dannoso che altro), ho fatto qualche modifica qua e là e ho aggiunto un access-list per filtrare il traffico, in entrata inoltre ho limitato l'accesso in telnet alla sola rete locale (quindi non ti puoi loggare da remoto).


se hai dubbi, chiedi (e leggiti la command reference sul sito Cisco)

se avessi bisogno di limitare la banda, c'è il commando traffic-shape (da inserire all'interno della configurazione dell'interfaccia che ti interessa, in questo caso la Dialer0 o l'ATM0) bitrate (valore numerico che definisce la banda), può anche essere usato in combinazione con access-list per limitare determinati ip.

[aristotele]

ora la studio e cerco di capire le modifiche che hai apportato.
Anche se credo di non capire già nulla sulle access list che hai creato!!!
Credo che dovrò andare a rivedermi acces-list!!

[NightStalker]

Originariamente inviato da koolio
bella conf non c'è che dire io però pur rispettando la scelta del trafic-shaping in questo caso metterei le mani sul Car in quanto molto meno dispendioso in termini di risorse....(dopo l'exceed lui droppa di brutto )... a quanto mi sembra capire...emule impegna pesantemente il router... ergo..cmq facci sapere come va a finire... sento sempre + spesso che molta gente ha problemi con emule... la cosa diventa interessante...

grazie per l'apprezzamento della conf

hai ragione sul CAR, ho gia sentito dire che è più leggero del traffic-shape, ma purtroppo non l'ho mai usato.

ho cercato qualcosa sul sito cisco, ma ho trovato implementazione e esempi + ke altro a livello di switching (e quindi faticavo a farne un sunto che rispecchiasse le mie esigenze); magari non è che avresti qualke link da segnalarmi che ne parli a livello internet access?




ah x aristotele: aggiungi anche un "ip nat translations tcp timeout 3600" e un "ip nat translations udp timeout 300" (300 è gia il valore di default sullo IOS, ma è per ricordartelo ), magari anche questo potrebbe aiutare emule, visto che evita di riempire la memoria di entry inutilizzate da ore (sul mio 2600 in ufficio ho notato che a mettere un timeout piu ridotto sul tcp impedisci che la memoria del router si ritrovi tonnellate di entry inutilizzate che hanno come timeout 86400 secondi per il tcp, ossia 24 ore )

[aristotele]

Grazie.
Ho modificato la conf. come suggeritomi eccetto per le access list.
So che sono giuste ma odio fare le cose senza capirle completamente, mi fa sentire idiota.

Conosco il funzionamento del comando in generale, ma non ho capito come hai utilizzato gli indirizzi ip.
Potresti darmi un link con delle spiegazioni??
GRazie mille.

[NightStalker]

1)
access-list 1 permit 192.168.1.0 0.0.0.255
=> access-list per permettere la NATtazione della tua classe di indirizzi privati (= la tua rete interna di pc)

2)
access-list 5 permit 192.168.1.0 0.0.0.255
=> ehm questa in realtà ho cannato, è ridonante, basterebbe la access-list 1 che è uguale; in pratica in basso (presso line vty 0 4, telnet) ho detto al router di usare solo questi ip per accedere al router su telnet (aka solo dalla tua rete interna); in pratica correggi "access-class 5 in" li in basso con "access-class 1 in", e cancella la access-class 5. purtroppo son stato distratto.

3)access-list 100 deny ip host 0.0.0.0 any
access-list 100 deny ip host 255.255.255.255 any
access-list 100 deny ip 127.0.0.0 0.255.255.255 any
access-list 100 deny ip 10.0.0.0 0.255.255.255 any
access-list 100 deny ip 172.16.0.0 0.15.255.255 any
access-list 100 deny ip 192.168.0.0 0.0.255.255 any
access-list 100 permit tcp any any gt 1023 established
access-list 100 permit udp any eq domain 192.168.1.0 0.0.0.255 gt 1023
access-list 100 permit tcp any eq 20 192.168.1.0 0.0.0.255 gt 1023
access-list 100 permit tcp any eq 21 192.168.1.0 0.0.0.255 gt 1023
access-list 100 permit tcp any host 192.168.1.2 eq 4662
access-list 100 permit udp any host 192.168.1.2 eq 4665
=> filtra ip che non dovrebbero provenire dall'esterno (tranne casi particolari, vedi tunnel) tipo ip broadcast 255.255.255.255, indirizzo 0.0.0.0, ip loopback (127.0.0.0), ip privati (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/24) ossia ip riservati alle reti locali private, poi ho permesso le connessioni tcp stabilite da te verso l'esterno (ma nn il contrario), l'arrivo di risposte da DNS esterni, e l'ftp verso server esterni e infine l'accesso alle porte 4662 e 4665 verso l'host della tua rete con ip 192.168.1.2. Potremmo definire queste le righe di filtraggio traffico pericoloso.


cmq Cisco in merito è prodiga di informazioni: http://www.cisco.com/en/US/products/...800a5b9a.shtml

[aristotele]

Non ho parole.
In particolare non mi era chiara la logica matematica che si cela dietro una dicitura tipo 192.160.1.0 e 0.0.0.255.
Mi pareva di aver capito che ci sono delle operazioni booleane da svolgere, in modo da comprendere tutti gli indirizzi ip della mie rete.
Fortunatamente il documento Cisco da te indicatomi sembra risolvere i miei dubbi.

[NightStalker]

Originariamente inviato da koolio
ciao NightStalker ora sono in ufficio e non credo di riuscire a trovarti il paper cisco in questione ma oggi pomeriggio massimo stasera se vuoi ti invio il paper da cui ho tratto le info sul CAR

ciao koolio

grazie mille

[aristotele]

Ho provato i settaggi di Nightstalker ma il router si impalla ancora.
Con settaggi più conservativi, ad eempio abbassando ulteriormente i time out il problema sembra migliorare ma, con emule accesso il browser non naviga!!!
Aituooo!!!

[NightStalker]

abbassando le ip nat translations max-entries cambia qualcosa?