Добрый день!

Есть сеть, состоящая из нескольких экранов серии DFL, и вышеупомянутая точка - самая главная, на нее сходятся все локальные сетки (IPSec). Днем точка достаточно нагружена (активный трафик через IPSec 300 клиентов плюс голос от 300 телефонов IP плюс сквозная маршрутизация). Вечером, соответственно, не нагружена.

Сегодня днем понадобилось переписать адрес интерфейса одной из удаленных точек (настройки IPSec). Сам канал не поднят именно из-за несовпадения адреса.

Перепрописываю IP, нажимаю "Применить" - и после штатного таймаута ожидания точка улетает в перезагрузку. После перезагрузки все изменения потеряны, после логина возникает сообщение, что роутер был перезагружен по "WatchDog". Вечером же подобная процедура проходит совершенно нормально.

Вопрос - что это за фигня и как от нее избавиться?

Last Restart: 2014-10-29 11:30:45: Watchdog reboot. NetDefendOS 2.40.02.12-19175(Oct 23 2012 14:12:30) main=0x3eb29678. CS:EIP samples: 3f08e555-0:30 3f08e559-0:e0 3f08e55b-0:38 3f08e569-0:11c 3f08e586-0:2f 3f08e58d-0:2c 3f08e5aa-0:30 3f08e5b2-0:3c 3f08e5b5-0:29 3f08e5

А еще какие-то симптомы есть?
Я такого не встречал...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Симптомы проявляются, если меняем настройки, относящиеся к какому-то удаленному интерфейсу. К примеру, конечный адрес IPSec, как в этом случае.
Проявляется это под нагрузкой. Вчера вечером часиков в 9 я прекрасно поменял все, что мне было нужно - никаких ребутов не было.
Проблема проявлялась на двух DFL-1660 (у нас есть запасная, перекидывали конфу и запускали под нагрузкой.)

если одинаково на разных железках с одним софтом, то проблема в конфигурации.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Вот только вопрос - в чем проблема? Куда копать-то? Это не одна IPSec такую реакцию дает, давно меняли провайдера на одном из складов - было тоже самое (сменился IP адрес)

кстати. лучше всего начать с обновления прошивки до 2.40.04.08 WW. не забывая бекапиться.

затем попробовать удалить все незадействованные каналы, включая IPsec

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

На 1660 у нас стоит более ранняя 2.40 прошивка. Попробую зарядить запасную DFL, накатить на нее новую прошивку и конфигурацию. Единственное - пробовать в рабочее время немножко затруднительно, ибо у нас перерыв всей связи на 5 минут чреват большими звездюлями...)

Watchdog reboot - проблема (бег) прошивки. Во-первых, обновляйтесь, потом собирайте данные, пишите по почте в техподдержку.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc