12.2(3) - весьма старый софт, в котором было много блох. Для начала я бы
попробовал поставить что-нибудь поновее, в районе 12.2(12а). Далее, у вас
аффигенного размера CBWFQ, плюс туда же ещё и WCCP.. Не многовато ли вы
хотите от несчастной 2600? Шейпинг - жаааадная до ресурсов фича, но на ваших
скоростях я весьма сомневаюсь, что CAR будет нормально работать.. Короче,
попытайтесь более всежий IOS, плюс следите за ресурсами (проц, память).
On Wed, Dec 04, 2002 at 12:19:17PM +0200, Andrey Palkin wrote:
> 4 Декабрь 2002 04:42, Вы написали:
> > Огласите весь список, пжалста. Платформу, версию и flavour IOS-а, точный
> > конфиг интерфейса и полисера. Без этого ваше письмо выглядит примерно так
> > "циско сакс и мастдай". Типа, мы все в курсе, но относится ли это к
> > конкреным отдельно взятым сетям - непонятно.
> :)
>
> Cisco Internetwork Operating System Software
> IOS (tm) C2600 Software (C2600-I-M), Version 12.2(3), RELEASE SOFTWARE (fc1)
> Copyright (c) 1986-2001 by cisco Systems, Inc.
> Compiled Wed 18-Jul-01 14:08 by pwade
> Image text-base: 0x80008088, data-base: 0x8097BEBC
>
> ROM: System Bootstrap, Version 11.3(2)XA3, PLATFORM SPECIFIC RELEASE SOFTWARE
> (fc1)
>
> rulka uptime is 6 days, 21 hours, 44 minutes
> System returned to ROM by reload at 14:02:43 GMT+2 Wed Nov 27 2002
> System restarted at 14:03:56 GMT+2 Wed Nov 27 2002
> System image file is "flash:c2600-i-mz.122-3.bin"
>
> -------------------------config---------------------------------
> class-map match-all cust_shape_proxy
> match access-group name cust_shape_proxy
> class-map match-all cust_shape_gate
> match access-group name cust_shape_gate
> class-map match-all cust_shape_kias
> match access-group name cust_shape_kias
> class-map match-all cust_shape_mars
> match access-group name cust_shape_mars
> class-map match-all cust_shape_dialup
> match access-group name cust_shape_dialup
> class-map match-all cust_shape_dd
> match access-group name cust_shape_dd
>
> policy-map Test-OUT
> class cust_shape_proxy
> shape average 60000
> police 80000 4000 4000 conform-action transmit exceed-action transmit
> violate-action drop
> class cust_shape_gate
> shape average 20000
> police 24000 1500 1500 conform-action transmit exceed-action drop
> class cust_shape_dialup
> shape average 16000
> police 20000 1500 1500 conform-action transmit exceed-action drop
> class cust_shape_kias
> shape average 32000
> police 40000 4000 4000 conform-action transmit exceed-action transmit
> violate-action drop
> class cust_shape_dd
> shape average 24000
> police 36000 1500 1500 conform-action transmit exceed-action drop
> class cust_shape_mars
> shape average 24000
> police 30000 4000 4000 conform-action transmit exceed-action transmit
> violate-action drop
> class class-default
> shape average 120000
> !
> interface Ethernet0/1
> ip address xx.xx.xx.xx 255.255.255.252
> no ip redirects
> no ip proxy-arp
> ip wccp redirect exclude in
> ip wccp web-cache redirect out
> ip route-cache flow
> no ip route-cache cef
> no ip mroute-cache
> service-policy output Test-OUT
> load-interval 30
> half-duplex
> no cdp enable
>
> Любые пинги с самой кошки ходят без проблем
> За этим кошаком к eth0/0 есть машина с адресом y.y.y.y
> Вот результаты тестов
> ip li sh dev eth0
> 2: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 100
> link/ether 00:30:4f:15:a3:c4 brd ff:ff:ff:ff:ff:ff
> [root@gate vio]# tracepath www.ru
> 1?: [LOCALHOST] pmtu 1500
> 1: zzz.zzz.zzz (a.a.a.a) 4.766ms
> 2: no reply
> 3: no reply
>
> ip li set dev eth0 mtu 1440
> [root@gate vio]# tracepath www.ru
> 1?: [LOCALHOST] pmtu 1440
> 1: zzz.zzz.zzz (a.a.a.a) 5.164ms
> 2: zzz.zzz.zz1 (a.a.a.a1) 37.227ms
> 3: zzz.zzz.zz2 (a.a.a.a2) 148.355ms
>
> Если убрать service-policy все работает
>
> > On Tue, Dec 03, 2002 at 11:11:37PM +0200, Andrey Palkin wrote:
> > > h1!
> > > Уважаемые коллеги, у кого есть опыт общения с subj? Наткнулся на
> > > совершенно замечательный баг/фича, что при установке на интерфейсе
> > > service-policy out xxx-OUT через этот интерфейс перестают ходить пакеты
> > > больше чем 1470 байт. Более того при таком размере пакета возвращаются
> > > они совсем не в том порядке (3,1,2,5,6,7 etc).
> >
> > ---end quoted text---
> >
> > SY,
>
> --
> \ / Sincerely yours,
> | Andrey Palkin
> [InterNIC:AP10293-OR] [RIPE:AP3698-RIPE] [vio@netlux.org]
>
>
>
>
> =============================================================================
> "inet-admins" Internet access mailing list. Maintained by East Connection ISP.
> Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
> Archive is accessible on
---end quoted text---
--
CCNP, CCDP (R&S) Dmitri E. Kalintsev
CDPlayer@irc Network Architect @ connect.com.au
dek @ connect.com.au phone: +61 3 8687 5954 fax: 8414 3115
UIN:7150410 cell: +61 414 821 382
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
