TCP/PPPoE

[Nooob]

Ситуация такая:

При tcp скорость скачивания с сервера нормальная, как только меняем настройки на РРРоЕ скорость значительно падает и постоянные сбои.

Подскажите, что это может быть? С чем связано?

Заранее благодарен!

[Ivan Rostovikov]

мало информации...

[Nooob]

мало информации...

Конфиг такой:

 

Cisco7204#show run

Building configuration...

 

Current configuration : 2747 bytes

!

version 12.2

service timestamps debug uptime

service timestamps log uptime

no service password-encryption

!

hostname Cisco7204

!

aaa new-model

aaa authentication login default local

aaa authentication ppp default group radius

aaa authorization exec default local

aaa authorization network default group radius

aaa accounting delay-start

aaa accounting network default start-stop group radius

!

username ХХХХ privilege 15 password ХХХХ

username НННН privilege 8 password НННН

ip subnet-zero

no ip rcmd domain-lookup

ip rcmd rsh-enable

ip rcmd remote-host НННН 10.10.0.2 НННН enable

ip cef

!

!

ip name-server ХХ.ХХ.ХХХ.Х

!

vpdn enable

vpdn aaa attribute nas-port vpdn-nas

!

vpdn-group 1

accept-dialin

protocol pppoe

virtual-template 1

!

call rsvp-sync

!

!

interface Loopback0

ip address 1.1.1.1 255.255.255.255

ip route-cache policy

ip route-cache flow

!

interface FastEthernet1/0

description PPPOE clienti

no ip address

ip route-cache flow

duplex full

pppoe enable

!

interface FastEthernet2/0

ip address ХХ.ХХ.ХХ.ХХ 255.255.255.0 secondary

ip address 10.10.0.4 255.255.255.0

ip nat outside

ip route-cache flow

ip policy route-map LOOPBACK_MAP

duplex full

!

interface Virtual-Template1

bandwidth 100000

ip address 10.5.0.1 255.255.255.0

ip access-group 105 in

ip access-group 106 out

ip mtu 1492

ip nat inside

ip route-cache flow

ip tcp header-compression

no peer default ip address

ppp authentication chap pap callin

!

ip nat pool nat_pool ХХ.ХХ.ХХ.ХХ ХХ.ХХ.ХХ.ХХ netmask 255.255.255.0

ip nat inside source list 101 pool nat_pool overload

ip classless

ip route 0.0.0.0 0.0.0.0 ХХ.ХХ.ХХ.ХХ

ip route 192.168.0.0 255.255.255.0 10.10.0.1

ip flow-export version 5

ip flow-export destination 10.10.0.2 9996

no ip http server

!

ip radius source-interface FastEthernet2/0

logging trap debugging

access-list 101 permit ip 10.5.0.0 0.0.255.255 any

access-list 105 permit ip any host 10.10.0.2

access-list 105 dynamic test1 permit ip any any

access-list 106 permit ip host 10.10.0.2 any

access-list 106 dynamic test2 permit ip any any

access-list 108 permit ip any 10.0.0.0 0.255.255.255

route-map LOOPBACK_MAP permit 10

match ip address 108

set interface Loopback0 Virtual-Template1

!

snmp-server community public RO

snmp-server community rwuser RW

snmp-server enable traps tty

radius-server configure-nas

radius-server host 10.10.0.2 auth-port 1812 acct-port 1813

radius-server timeout 30

radius-server key ХХХХХХХХХХХХХ

!

dial-peer cor custom

!

!

!

!

gatekeeper

shutdown

!

privilege exec level 8 access-template

privilege exec level 8 clear access-template

privilege exec level 8 clear

!

line con 0

logging synchronous

line aux 0

line vty 0 4

exec-timeout 0 0

password ХХХХХХХХ

!

end

[skor78]

И что с этим конфигом делать?

Телепаты в запое.

"С PPPoE" вы подключаетесь через циску.... это понятно...

А "с TCP" вы как и через что подключаетесь?

И что значит "скорость значительно падает"?

Цифры, схемы и поподробнее...

А то получится типа

в ответ на вопрос "У меня выдает какую-то ошибку" советуем: "Что-нибудь попробуйте" ©

[Cr_net]

мало информации...

Конфиг такой:

Cisco7204#show run

Building configuration...

interface Virtual-Template1

bandwidth 100000

ip address 10.5.0.1 255.255.255.0

ip access-group 105 in

ip access-group 106 out

ip mtu 1492

ip nat inside

ip route-cache flow

ip tcp header-compression

no peer default ip address

ppp authentication chap pap callin

end

interface Virtual-Template1

no ip address 10.5.0.1 255.255.255.0

ip unnumbered Loopback0

mtu 1492

ppp mtu adaptive

peer default ip address pool BAD_NAT_POOL

ip tcp adjust-mss 1452

no ip mroute-cache

no snmp trap link-status

ip verify unicast source reachable-via rx

no ip proxy-arp

no ip tcp header-compression

ppp ipcp dns MYDNSIP-1 MYDNSIP2

ppp ipcp mask 255.255.255.255

exit

ip local pool BAD_NAT_POOL 10.5.0.1 10.5.0.254

 

Ну и, при среднем и большом количестве пользователей использование nat и netflow сомнительно, на этой железке точно.