4 Декабрь 2002 04:42, Вы написали:
> Огласите весь список, пжалста. Платформу, версию и flavour IOS-а, точный
> конфиг интерфейса и полисера. Без этого ваше письмо выглядит примерно так
> "циско сакс и мастдай". Типа, мы все в курсе, но относится ли это к
> конкреным отдельно взятым сетям - непонятно.
:)
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-I-M), Version 12.2(3), RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2001 by cisco Systems, Inc.
Compiled Wed 18-Jul-01 14:08 by pwade
Image text-base: 0x80008088, data-base: 0x8097BEBC
ROM: System Bootstrap, Version 11.3(2)XA3, PLATFORM SPECIFIC RELEASE SOFTWARE
(fc1)
rulka uptime is 6 days, 21 hours, 44 minutes
System returned to ROM by reload at 14:02:43 GMT+2 Wed Nov 27 2002
System restarted at 14:03:56 GMT+2 Wed Nov 27 2002
System image file is "flash:c2600-i-mz.122-3.bin"
-------------------------config---------------------------------
class-map match-all cust_shape_proxy
match access-group name cust_shape_proxy
class-map match-all cust_shape_gate
match access-group name cust_shape_gate
class-map match-all cust_shape_kias
match access-group name cust_shape_kias
class-map match-all cust_shape_mars
match access-group name cust_shape_mars
class-map match-all cust_shape_dialup
match access-group name cust_shape_dialup
class-map match-all cust_shape_dd
match access-group name cust_shape_dd
policy-map Test-OUT
class cust_shape_proxy
shape average 60000
police 80000 4000 4000 conform-action transmit exceed-action transmit
violate-action drop
class cust_shape_gate
shape average 20000
police 24000 1500 1500 conform-action transmit exceed-action drop
class cust_shape_dialup
shape average 16000
police 20000 1500 1500 conform-action transmit exceed-action drop
class cust_shape_kias
shape average 32000
police 40000 4000 4000 conform-action transmit exceed-action transmit
violate-action drop
class cust_shape_dd
shape average 24000
police 36000 1500 1500 conform-action transmit exceed-action drop
class cust_shape_mars
shape average 24000
police 30000 4000 4000 conform-action transmit exceed-action transmit
violate-action drop
class class-default
shape average 120000
!
interface Ethernet0/1
ip address xx.xx.xx.xx 255.255.255.252
no ip redirects
no ip proxy-arp
ip wccp redirect exclude in
ip wccp web-cache redirect out
ip route-cache flow
no ip route-cache cef
no ip mroute-cache
service-policy output Test-OUT
load-interval 30
half-duplex
no cdp enable
Любые пинги с самой кошки ходят без проблем
За этим кошаком к eth0/0 есть машина с адресом y.y.y.y
Вот результаты тестов
ip li sh dev eth0
2: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 100
link/ether 00:30:4f:15:a3:c4 brd ff:ff:ff:ff:ff:ff
[root@gate vio]# tracepath www.ru
1?: [LOCALHOST] pmtu 1500
1: zzz.zzz.zzz (a.a.a.a) 4.766ms
2: no reply
3: no reply
ip li set dev eth0 mtu 1440
[root@gate vio]# tracepath www.ru
1?: [LOCALHOST] pmtu 1440
1: zzz.zzz.zzz (a.a.a.a) 5.164ms
2: zzz.zzz.zz1 (a.a.a.a1) 37.227ms
3: zzz.zzz.zz2 (a.a.a.a2) 148.355ms
Если убрать service-policy все работает
> On Tue, Dec 03, 2002 at 11:11:37PM +0200, Andrey Palkin wrote:
> > h1!
> > Уважаемые коллеги, у кого есть опыт общения с subj? Наткнулся на
> > совершенно замечательный баг/фича, что при установке на интерфейсе
> > service-policy out xxx-OUT через этот интерфейс перестают ходить пакеты
> > больше чем 1470 байт. Более того при таком размере пакета возвращаются
> > они совсем не в том порядке (3,1,2,5,6,7 etc).
>
> ---end quoted text---
>
> SY,
--
\ / Sincerely yours,
| Andrey Palkin
[InterNIC:AP10293-OR] [RIPE:AP3698-RIPE] [vio@netlux.org]
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html