Jump to content

v-rtc

Expert Member
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    2.006

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von v-rtc

  1. Hohe Latenzzeiten bei VPN Verbindung

    in Cisco Forum — Allgemein

    Geschrieben 

    !
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Vlan1
description VPN_XXX
ip address 10.10.10.10 255.255.255.240
ip verify unicast reverse-path
no ip redirects
no ip unreachables
no ip proxy-arp
ip mtu 1380
ip nat inside
ip virtual-reassembly
ip route-cache flow
ip tcp adjust-mss 1380
ip policy route-map clear-df-bit-map
crypto ipsec client ezvpn crws-client inside
!
interface Dialer0
description $FW_INSIDE$
mtu 1400
ip address negotiated
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat outside
ip virtual-reassembly
encapsulation ppp
ip route-cache flow
dialer pool 1
dialer remote-name redback
dialer-group 1
no cdp enable
ppp authentication pap chap callin
ppp chap hostname t-online-com/X9X@t-online-com.de
ppp chap password 7 111
ppp pap sent-username t-online-com/X9X@t-online-com.de password 7 111
ppp ipcp dns request
ppp ipcp wins request
crypto ipsec client ezvpn crws-client
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer0 permanent
!
!
ip http server
ip http access-class 23
ip http authentication local
ip http secure-server
ip http timeout-policy idle 5 life 86400 requests 10000
!
ip access-list extended clear-df-bit
permit tcp any any
!
trap debugging
dialer-list 1 protocol ip permit
no cdp run
!
!
!
route-map clear-df-bit-map permit 10
match ip address clear-df-bit
set ip df 0
!
!
control-plane
!
banner login ^CCCC
-----------------------------------------------------------------------
This Router is private property of XXX
If you have access please disconnect and contact our hotline
xxx
-----------------------------------------------------------------------
^C
!
line con 0
login local
no modem enable
transport output telnet
stopbits 1
line aux 0
login local
transport output telnet
line vty 0 4
access-class 23 in
privilege level 15
login local
length 0
transport input telnet ssh
!
scheduler max-task-time 5000
scheduler allocate 4000 1000
scheduler interval 500
ntp clock-period 17182592
ntp server 213.133.98.226
end

  2. Hohe Latenzzeiten bei VPN Verbindung

    in Cisco Forum — Allgemein

    Geschrieben 

    VPN_Aachen#sh run
Building configuration...

Current configuration : 4781 bytes
!
! Last configuration change at 08:38:24 MET Thu Dec 22 2011 by vpn
! NVRAM config last updated at 08:39:12 MET Thu Dec 22 2011 by vpn
!
version 12.4
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
service sequence-numbers
!
hostname VPN_XXX
!
boot-start-marker
boot-end-marker
!
logging buffered 51200

!
no aaa new-model
clock timezone MET 1
clock summer-time MESZ recurring last Sun Mar 2:00 last Sun Oct 3:00
!
crypto pki trustpoint TP-self-signed-850411496
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-850411496
revocation-check none
rsakeypair TP-self-signed-850411496
!
!
dot11 syslog
ip cef
!
!
ip dhcp excluded-address 10.10.10.1
!
!
no ip domain lookup
ip domain name domain.local
!
multilink bundle-name authenticated
isdn switch-type basic-net3
!
!
crypto isakmp keepalive 20 8 periodic
!
!
!
!
!
crypto ipsec client ezvpn crws-client
connect auto
group GROUP key 6 KEY
mode network-extension
peer 11.11.11.11 default
peer 12.12.12.12
idletime 600
xauth userid mode interactive
!
!
archive
log config
 hidekeys
!
!
ip tcp synwait-time 10
ip tftp source-interface Vlan1
ip ssh time-out 60
ip ssh authentication-retries 2
!
!
!
interface BRI0
no ip address
encapsulation hdlc
shutdown
isdn switch-type basic-net3
isdn point-to-point-setup
!
interface ATM0
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat outside
ip virtual-reassembly
ip route-cache flow
no ip mroute-cache
atm vc-per-vp 64
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
no ip redirects
no ip unreachables
no ip proxy-arp
pvc 1/32
 oam-pvc 0
 pppoe-client dial-pool-number 1
!

  3. Hohe Latenzzeiten bei VPN Verbindung

    in Cisco Forum — Allgemein

    Geschrieben · bearbeitet von RolfW

    Liebes Forum,

     

    wir haben in einer Außenstelle ein kleines Problem mit den Antwortzeiten.

    Sobald wir z.B. eine Remoteverbindung zu einem Client aufbauen, schwanken diese zwischen 100-800ms. Im Normalfall schwankt dies zwischen 60-80ms.

     

    Folgende Struktur:

     

    Standort Firma:

    - 2 ISP Anbieter mit jeweils 10MBit

    - 2 Cisco 2800 Router (VPN Router) mit IOS Version 12.4(9)T5

     

    Standort Außenstelle:

    - VPN 836/876 Router in diesem Fall IOS Version 12.4(15)T10

    - 1 Cisco C2960 mit IOS Version 12.2(25)SEE2

     

    Die DSL Business Leitung soll laut Telekom in Ordnung sein.

     

    Anbei der Output:

    VPN_Aachen#sh dsl int atm 0
ATM0
Alcatel 20190 chipset information
               ATU-R (DS)                      ATU-C (US)
Modem Status:    Showtime (DMTDSL_SHOWTIME)
DSL Mode:        ITU G.992.1 (G.DMT) Annex B
ITU STD NUM:     0x03                            0x1
Vendor ID:       'STMI'                          'IFTN'
Vendor Specific: 0x0000                          0x71B8
Vendor Country:  0x0F                            0xB5
Chip ID:         C196 (0)
DFE BOM:         DFE3.0 Annex B (2)
Capacity Used:   77%                             61%
Noise Margin:    13.5 dB                         19.0 dB
Output Power:    13.0 dBm                        10.0 dBm
Attenuation:     13.0 dB                          6.0 dB
Defect Status:   None                            None
Last Fail Code:  None
Watchdog Counter: 0x52
Watchdog Resets: 0
Selftest Result: 0x00
Subfunction:     0x00 (UR2)
Interrupts:      12378 (0 spurious)
PHY Access Err:  0
Activations:     1
LED Status:      ON
LED On Time:     100
LED Off Time:    100
Init FW:         init_AMR-3.0.014_no_bist.bin
Operation FW:    AMR-3.0.014.bin
FW Source:       embedded
FW Version:      3.0.14

                Interleave             Fast    Interleave              Fast
Speed (kbps):          6656                0           640                 0
Cells:              2303410                0      10542259                 0
Reed-Solomon EC:          0                0             0                 0
CRC Errors:               0                0             0                 0
Header Errors:            0                0             0                 0
Total BER:                0E-0           0E-0
Leakage Average BER:      0E-0           0E-0
                       ATU-R (DS)      ATU-C (US)
Bitswap:               enabled            enabled
Bitswap success:          0                   0
Bitswap failure:          0                   0

LOM Monitoring : Disabled


DMT Bits Per Bin
000: 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
010: 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
020: 0 6 7 7 8 8 8 8 8 8 8 9 9 9 9 9
030: 9 8 8 8 8 7 6 6 6 5 5 5 4 4 5 6
040: 7 9 9 A A B B B B C B B C B C B
050: B B B B B B B B B B C B B B B B
060: 0 B B B B B B B B B B B B B B B
070: B B B B 2 B B B B B B B B B B B
080: B B B B B B B B A B A A A B A A
090: A A B A A A A A A A A A A A A A
0A0: A A A A A A A A A A A 9 9 A A A
0B0: 9 A 9 9 A 9 9 9 9 9 9 9 9 9 9 9
0C0: 9 9 9 9 9 9 9 9 9 9 A 9 9 9 9 9
0D0: 9 9 9 9 9 9 9 9 9 9 9 9 9 9 9 9
0E0: 9 9 9 9 9 9 9 9 9 9 9 9 9 9 9 9
0F0: 9 9 9 9 8 9 9 8 9 9 9 8 8 8 8 8

DSL: Training log buffer capability is not enabled

     

    Dies ist allerdings nur 1 von 30 anderen Außenstellen. Die anderen funktionieren Problemlos.

     

    Vielen Dank.

     

    Grüße

     

    Rolf

  12. MS Zertifizierung

    in MS Zertifizierungen — Allgemein

    Geschrieben

    Hallo.

     

    Ja das auf alle Fälle. Außer Du hast die Möglichkeiten das die Kosten übernommen werden.

    Am besten sind die MS Press Bücher.

    Für den MCITP Server Administrator gibt es hier eine Sammlung:

    MCITP Windows Server 2008 Server Administrator CorePack - Original Microsoft Training für Examen 70-640, 70-642, 70-646: Amazon.de: Dan Holme, Nelson Ruest, Danielle Ruest, Tony Northrup, J.C. Mackin, Ian McLean, Orin Thomas: Bücher

    Kannst aber auch hier im Forum suchen, da gibt es immer wieder Leute die Ihre Bücher abgeben für weniger.

     

    Ansonsten einfach noch ein wenig die Boardsuche benutzen, einige Themen wurden schon angesprochen.

     

    Grüße

     

    Rolf

×
×
  • Neu erstellen...