https://slinkov.ru/openforum/vsluhforumID6/21205.html Добрый день, уважаемые!<br><br>Возникла следующая проблема с загрузкой процессора роутера:<br>В офисе cisco 1841 смотрит в инет (входящий трафик до 2 мб/с, вид трафика: сайты, скачивание файлов, 250 пользователей за иса сервером), на циске статик нат, ацл, впн сервер.<br>Появилась необходимость прицепиться ей, как изи впн клиенту к сторонней организации, сконфигурил требуемое, вродь заработало.<br>Исходящий трафик около 4 мб/с (шифрованый 256-aes) &#8211; копирование файлов от нас.<br><br>Проблема возникла после того, как вместо 2 мб/с у нас появилось 4. Наблюдается следующая картина:<br><br>Входящий трафик инета 4 мб/с &#8211; загрузка проца 10-15 %<br>Входящий трафик инета в округах 1 мб/с + исходящий (указывал выше) &#8211; загрузка проца 20-25%<br>Входящий трафик инета в округах 2 мб/с + исходящий (указывал выше) &#8211; загрузка проца 45-50%<br>Входящий трафик инета в округах 3 мб/с + исходящий (указывал выше) &#8211; загрузка проца 85-90%<br>Входящий трафик инета более 3 мб/с + исходящий (указывал выше) &#8211; роутер в ауте<br> https://slinkov.ru/openforum/vsluhforumID6/21205.html#6 Wed, 23 Jun 2010 12:15:41 GMT &gt;а про аут - роутер становиться недоступен как изнутри так и снаружи, <br>&gt;соответственно сесии рвутся, загрузка проца падает и он возвращается к нам <br>&gt;:-) <br><br>Страшные у вас ACL<br> permit tcp any any established - поставьте хоть в начало списков <br> eq non500-isakmp - вторым, остальные по убыванию кол-ва срабатываний - и лог дропов в конце - а то каждый пакетик через 40-50 правил прогнать- все это сильно ест процессор ))<br>да и исходящие проверки- так сильно нужны???<br> https://slinkov.ru/openforum/vsluhforumID6/21205.html#5 Wed, 23 Jun 2010 05:15:03 GMT а про аут - роутер становиться недоступен как изнутри так и снаружи, соответственно сесии рвутся, загрузка проца падает и он возвращается к нам :-)<br><br> https://slinkov.ru/openforum/vsluhforumID6/21205.html#4 Wed, 23 Jun 2010 05:03:22 GMT по поводу sh ip nat tra - повторюсь: около 1000 трансляций статики (все ж через один айпишник ходят) и одна,две вида (tcp 172.17.20.22:51382 192.168.10.99:51382 172.17.20.4:445 172.17.20.4:445) в локальную сетку сторонней организации<br> https://slinkov.ru/openforum/vsluhforumID6/21205.html#3 Wed, 23 Jun 2010 04:52:35 GMT Пример - смотрю видео с ютуба скорость около 2 мб/с и лью файл на удаленный сервер - 4 мб/с шифрованного трафика<br><br>sec# sh proc cpu s 5m &#124; ex 0.00% 0.00% 0.00%<br>CPU utilization for five seconds: 44%/42%; one minute: 46%; five minutes: 43%<br> PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process<br> 92 322976 414227 779 0.79% 0.70% 0.78% 0 IP Input<br><br> 261 16296 2630595 6 0.31% 0.31% 0.29% 0 PPP manager<br><br> 153 15516 2999915 5 0.23% 0.24% 0.23% 0 HQF Shaper Back<br>g<br> 17 116280 368604 315 0.23% 0.21% 0.19% 0 ARP Input<br><br> 262 6028 2630594 2 0.15% 0.14% 0.15% 0 PPP Events<br><br> 4 119152 10232 11645 0.00% 0.11% 0.11% 0 Check heaps<br><br> 211 25676 3253 7893 0.00% 0.00% 0.09% 194 Virtual Exec<br><br> 103 47024 474046 99 0.07% 0.06% 0.07% 0 Spanning Tree<br><br> 154 4916 841353 5 0.07% 0.06% 0.07% https://slinkov.ru/openforum/vsluhforumID6/21205.html#2 Tue, 22 Jun 2010 17:37:41 GMT &gt;[оверквотинг удален]<br>&gt;ntp server 194.149.67.130 <br>&gt;ntp server 193.233.9.7 <br>&gt;ntp server 62.117.76.141 <br>&gt;! <br>&gt;end <br>&gt;<br>&gt;Комментарии к конфигу: 1.1.1.0 - белые адреса, 192.168.10.0 и 10.10.1.0 - наша <br>&gt;локалка, 172.17.20.0 и 172.18.20.0 локальные сети "сторонней организации" <br>&gt;<br>&gt;Заранее благодарен за любые ответы. <br><br>я бы попробовал (если юзера не радикальные админо-ненавистники)<br><br>ip options ignore (или drop)<br>no ip source-route<br><br>а в общем да, sh proc cpu sort &#124; ex 0.00% 0.00% 0.00%<br> https://slinkov.ru/openforum/vsluhforumID6/21205.html#1 Tue, 22 Jun 2010 17:06:21 GMT Длоя начала...<br>Смотрим:<br>sh proc cpu s &#124; ex 0.0<br>sh ip nat tra<br>sh ip tra<br><br>И.... Публикуем результаты....;) <br>Да... <br>И, еще...<br> "Входящий трафик инета более 3 мб/с + исходящий (указывал выше) &#8211; роутер в ауте"<br>Перегружается? Или нет?<br>sh logg чего говорит? (Или, настройте лог во вне... )<br>