CCIE.pl

Witam,

Mam problem z ISR 2921 postawionym na brzegu sieci. Tak jakby odrzuca część pakietów, strony czasami się ładują ale zazwyczaj jest connection was reset przy czym pakiety icmp przechodzą ok. Te same problemy mam przy połączeniu VPN, zdalne lokalizacje nie są w stanie połączyć się z serwerami które stoją za tym ISR-em. Co ciekawe jak już połączenie zostanie nawiązane np. RPD do serwera terminali to jest ok nie zrywa. Problem jest tylko z nowymi połączeniami.

Jak mogę to zdiagnozować ? ISP twierdzi że u nich jest wszystko ok.

# sh ip flo top pokazuje znikomy ruch rzędu 200Kb

# sh processes cpu history max 15%

# sh interface GI0/1

5 minute input rate 541000 bits/sec, 288 packets/sec
5 minute output rate 824000 bits/sec, 285 packets/sec

Router się nudzi... Router z tą konfiguracją stoi już jakieś 2 lata i do tej pory było ok.

Edit:

Z tego co widzę problem jest tylko przy połaczeniach TCP, ICMP oraz zapytania DNS działają porawnie.

To pokaż konfiguracje, a w szczególności wszelkiego rodzaju ACLki, opcje globalne dla TCP i ZBFW/CBAC jeśli jest skonfigurowany. Oraz interfejsy.