https://mobile.opennet.me/openforum/vsluhforumID6/224.html Ситуация такая что пропадает первый ответный пакет ping до шлюза провайдера в интернет. Из-за этого жутко тормозит интернет в локальной сети за NAT.<br>Подозрения на NAT или маршрутизацию. При этом ping с внешнего интерфейса Cisco ходит без проблем (это исключает проблемы в линии). Также если заменить Cisco 3725 на домашний маршрутизатор Linksys все летает без проблем.<br><br>Вот так это выглядит у клиентов (увеличивал таймаут - реакции ноль):<br>[code]...&gt;ping 89.162.x.x<br>Обмен пакетами с 89.162.x.x по с 32 байтами данных:<br>Превышен интервал ожидания для запроса.<br>Ответ от 89.162.x.x: число байт=32 время&lt;1мс TTL=254<br>Ответ от 89.162.x.x: число байт=32 время&lt;1мс TTL=254<br>Ответ от 89.162.x.x: число байт=32 время=1мс TTL=254<br>Статистика Ping для 89.162.x.x:<br> Пакетов: отправлено = 4, получено = 3, потеряно = 1 (25% потерь)<br>Приблизительное время приема-передачи в мс: <br> Минимальное = 0мсек, Максимальное = 1 мсек, Среднее = 0 мсек[/code]<br><br>debug ip nat - пакеты уходят по трансляции на внешний интерфейс, возвращаю https://mobile.opennet.me/openforum/vsluhforumID6/224.html#14 Thu, 25 Oct 2012 08:24:24 GMT &gt;&gt;&gt; Если сделать "NO IP CEF" - пинги ходят нормально без потерь и <br>&gt;&gt;&gt; скорость работы интернета нормальная. Но это ведь неправильно!<br>&gt;&gt; Вообще CISCO и CEF весьма странная весч. Работает вероятностно. Даже на одних <br>&gt;&gt; IOS и одном железе.<br>&gt; вообще похоже на арп таймаут, понаблюдайте зависимость sh arp &#124; in #IP# <br>&gt; и потери пингов <br><br>или даже arp -an на абонентском компе<br><br> https://mobile.opennet.me/openforum/vsluhforumID6/224.html#13 Thu, 25 Oct 2012 08:17:07 GMT &gt;&gt; Если сделать "NO IP CEF" - пинги ходят нормально без потерь и <br>&gt;&gt; скорость работы интернета нормальная. Но это ведь неправильно!<br>&gt; Вообще CISCO и CEF весьма странная весч. Работает вероятностно. Даже на одних <br>&gt; IOS и одном железе.<br><br>вообще похоже на арп таймаут, понаблюдайте зависимость sh arp &#124; in #IP# и потери пингов<br> https://mobile.opennet.me/openforum/vsluhforumID6/224.html#12 Tue, 23 Oct 2012 15:46:36 GMT &gt; Если сделать "NO IP CEF" - пинги ходят нормально без потерь и <br>&gt; скорость работы интернета нормальная. Но это ведь неправильно!<br><br>Вообще CISCO и CEF весьма странная весч. Работает вероятностно. Даже на одних IOS и одном железе.<br> https://mobile.opennet.me/openforum/vsluhforumID6/224.html#11 Tue, 23 Oct 2012 15:16:01 GMT Если сделать "NO IP CEF" - пинги ходят нормально без потерь и скорость работы интернета нормальная. Но это ведь неправильно!<br> https://mobile.opennet.me/openforum/vsluhforumID6/224.html#10 Tue, 23 Oct 2012 14:39:46 GMT &gt; и что такое : <br>&gt; ip access-group 20 in ??<br><br>Это были ACL, много разных, я их все удалил (это остатки), т.к. думал что это из-за них, был кэширующий DNS-server, уже отключил все лишние сервисы что можно было. И нагрузки на CPU нет, максимум 2-3%.<br> https://mobile.opennet.me/openforum/vsluhforumID6/224.html#9 Tue, 23 Oct 2012 14:38:01 GMT &gt; ping 8.8.8.8 -w 6000 (или 4 или 5), попробуй! Пропадает пакет или <br>&gt; просто задержка большая <br><br>[code]<br>c:\windows&gt;ping 8.8.8.8 -w 6000<br><br>Обмен пакетами с 8.8.8.8 по с 32 байтами данных:<br>Превышен интервал ожидания для запроса.<br>Ответ от 8.8.8.8: число байт=32 время=52мс TTL=52<br>Ответ от 8.8.8.8: число байт=32 время=52мс TTL=52<br>Ответ от 8.8.8.8: число байт=32 время=51мс TTL=52<br><br>Статистика Ping для 8.8.8.8:<br> Пакетов: отправлено = 4, получено = 3, потеряно = 1 (25% потерь)<br>Приблизительное время приема-передачи в мс:<br> Минимальное = 51мсек, Максимальное = 52 мсек, Среднее = 51 мсек<br>[/code]<br><br>&gt; Так же посмотри как пингуеться 89.162.xxx.xxx 192.168.1.1 <br>&gt; (Я правильно понял, первый пинг пропадает, но если пингуешь всего лишь, ~например, <br>&gt; через 30 секунд, то пропадания еще(или уже:) ) нет?? ) <br><br>При этом если запустить следующий пинг в тот же адрес в течение следующей минуты, все пакеты проходят, но через 2-3 минуты - первый пакет теряется (кэш nat-а или routa высвобождается?).<br>Любой другой https://mobile.opennet.me/openforum/vsluhforumID6/224.html#8 Tue, 23 Oct 2012 14:04:11 GMT и что такое :<br><br>ip access-group 20 in ??<br> https://mobile.opennet.me/openforum/vsluhforumID6/224.html#7 Tue, 23 Oct 2012 13:58:49 GMT &gt;&gt; уберите ip route 192.168.1.0 255.255.255.0 FastEthernet0/1 <br>&gt; Убрал, но эта строка не влияет на главную проблему, ее вначале не <br>&gt; было - это я уже в порядке экспериментов добавил.<br>&gt; P.S.: пинг к роутеру от коммутатора исправился.<br><br>ping 8.8.8.8 -w 6000 (или 4 или 5), попробуй! Пропадает пакет или просто задержка большая<br><br><br>Так же посмотри как пингуеться 89.162.xxx.xxx 192.168.1.1 <br><br>(Я правильно понял, первый пинг пропадает, но если пингуешь всего лишь, ~например, через 30 секунд, то пропадания еще(или уже:) ) нет?? )<br> https://mobile.opennet.me/openforum/vsluhforumID6/224.html#6 Tue, 23 Oct 2012 11:25:31 GMT &gt; уберите ip route 192.168.1.0 255.255.255.0 FastEthernet0/1 <br><br>Убрал, но эта строка не влияет на главную проблему, ее вначале не было - это я уже в порядке экспериментов добавил.<br>P.S.: пинг к роутеру от коммутатора исправился.<br>