faq обучение настройка
Текущее время: Вс июл 20, 2025 14:32

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
 Заголовок сообщения: DFL-860e. Переодические падения IPSEC
СообщениеДобавлено: Вс май 12, 2013 07:15 
Не в сети

Зарегистрирован: Вт дек 05, 2006 16:02
Сообщений: 86
Здравствуйте,
У меня такая проблема. Есть два DFL-860e. Периодически между ними падает канал и сразу восстанавливается. Это может происходить 10 раз в день, может не происходить ни разу.
Не могу понять логику падений, почему это происходит. Очень прошу помочь.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860e. Переодические падения IPSEC
СообщениеДобавлено: Вс май 12, 2013 08:22 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
в логах что !?!?!?
если логи в памяти не сохраняются - ставьте SYSlog , и сливайте на удаленную машину .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860e. Переодические падения IPSEC
СообщениеДобавлено: Вс май 12, 2013 08:32 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Важны логи, важно чтобы у вас постоянно был трафик в туннеле.
Как вариант постоянного трафика (даже без клиентов), можно сделать отдельную таблицу маршрутизации и в ней маршрут с мониторингом, который пингуе удаленный DFL через туннель.
Ну а первое, смотрите логи.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860e. Переодические падения IPSEC
СообщениеДобавлено: Пн май 13, 2013 07:58 
Не в сети

Зарегистрирован: Вт дек 05, 2006 16:02
Сообщений: 86
Пришлю логи как только будет очередное падение. Вообще какое кол-во пользователей/соединений два DFL860e могут нормально держать?
Особенно учитывая телефонию, терминал на 20 (пока) пользователей и файловый обмен. Вообще у меня такое общее ощущение что канал падает при превышении некой критической нагрузки на роутеры.
У меня доп вопрос:
Два офиса, в одном из них Avaya IP500. Также периодически перегружаются телефоны с другой стороны. Возможно есть ли какие-то специальные настройки для H323. Пока отключил ALG для них с обеих сторон.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860e. Переодические падения IPSEC
СообщениеДобавлено: Пн май 13, 2013 22:19 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Внутри туннеля не надо никаких ALG, просто сделайте Allow all_services
По туннелям между DFL у меня ходят и Avaya, и другие АТС по разным протоколам - все без проблем
Никаких специальных настроек для Н.323 не надо

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860e. Переодические падения IPSEC
СообщениеДобавлено: Вт май 14, 2013 14:59 
Не в сети

Зарегистрирован: Вт дек 05, 2006 16:02
Сообщений: 86
Сегодня утром убрал мониторинг маршрута, в котором был прописан пинг адреса роутера с другой стороны (провайдер дает псевдо-L2). И с тех пор не было отмечено ни одного падения.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860e. Переодические падения IPSEC
СообщениеДобавлено: Вт май 14, 2013 17:11 
Не в сети

Зарегистрирован: Вт дек 05, 2006 16:02
Сообщений: 86
Вопрос такой: можно ли логгировать пропадание линка на порту? Например чтобы предъявить факт провайдеру, предоставляющему канал.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860e. Переодические падения IPSEC
СообщениеДобавлено: Вт май 14, 2013 20:22 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
падение линка - не думаю - а вот траффик по snmp- легко

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860e. Переодические падения IPSEC
СообщениеДобавлено: Вт май 14, 2013 21:16 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Можно по SNMP трафик снимать
Можно поставить перед DFL простой управляемый свитч и с него по syslog или trap снимать события линка
Можно, как я писал выше, сделать альтернативную таблицу маршрутизации и в ней маршруты с мониторингом и логгировать события мониторинга

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860e. Переодические падения IPSEC
СообщениеДобавлено: Пн май 20, 2013 15:43 
Не в сети

Зарегистрирован: Вт дек 05, 2006 16:02
Сообщений: 86
Нашел я причину. И она была в некачественном предоставлении услуг со стороны провайдера.
Скажите пожалуйста, как можно узнать кто качает (занял полосу) IPSEC и на какую ширину?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860e. Переодические падения IPSEC
СообщениеДобавлено: Вт май 21, 2013 08:02 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Самым красивым будет включение Wireshark "слушать" порт DFL.
Если у вас настроены pipes, то статус загрузки можно посмотеть в консоли.
Ну и остается информация о трафике, но мгновенной скорости она вам не даст.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Bing [Bot], Google [Bot] и гости: 285


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB