Не идут данные по VPN, tilk, 14-Ноя-12, 13:07 [смотреть все]Добрый день уважаемые. Есть проблема. Устроился в новую контору и мне досталось все что осталось от предыдущего админа. Есть 10 удаленных офисов в разных территориальных зонах. Между ними и главным офисом подняты VPN каналы посредством которых осуществляется связь голоса поверх ip сети. Вся маршрутизация настроена не на моей киске а в местном телекоме. Голос ходит прекрасно, во все подразделения. На другом конце в офисе стоят AddPac 1000. Проблема сосотоит в том что не ходят обычные данные. Думаю проблему можно решить, но как всегда на новенького все шишки летят, им надо уже "вчера" чтобы работало. Прошу вас подсказать что неправильно было настроенно в конфигурациях. голос прошу не трогать, он работает верно. просто с вашими советами и быстрее будет и вернее. Спасибо. конфиг киски 2811:(офис головной)version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! ! boot-start-marker boot-end-marker ! ! aaa new-model ! ! ! aaa session-id common network-clock-participate wic 0 voice-card 0 no dspfarm ! voice-card 1 no dspfarm ! ! ! ip cef ! ! isdn switch-type primary-net5 ! ! ! ! voice class codec 1 codec preference 1 g729r8 codec preference 2 g723r63 codec preference 3 g723r53 codec preference 4 g711ulaw codec preference 5 g711alaw ! ! ! controller E1 0/0/0 framing NO-CRC4 pri-group timeslots 1-31 ! ! class-map match-all voice match ip dscp ef ! ! policy-map voip class voice priority 320 class class-default fair-queue ! ! ! ! interface FastEthernet0/0 description LAN ip address 192.168.0.1 255.255.255.0 load-interval 30 duplex auto speed auto ! interface FastEthernet0/1 description WAN ip address 10.10.10.10 255.255.255.252 load-interval 30 duplex auto speed auto h323-gateway voip interface service-policy output voip ! interface Serial0/0/0:15 no ip address encapsulation hdlc isdn switch-type primary-net5 isdn not-end-to-end 64 isdn incoming-voice voice isdn send-alerting isdn sending-complete no isdn gtd no cdp enable ! interface Serial0/1/0 no ip address shutdown no fair-queue clock rate 2000000 ! ip route 0.0.0.0 0.0.0.0 10.10.10.9 ! ip http server ! snmp-server community public RO ! ! ! control-plane ! ! ! voice-port 0/0/0:15 echo-cancel coverage 24 echo-cancel erl worst-case 3 no non-linear cptone RU threshold noise -60 ! voice-port 0/2/0 cptone RU ! voice-port 0/2/1 cptone RU ! voice-port 0/2/2 cptone RU ! voice-port 0/2/3 cptone RU ! voice-port 1/0/0 cptone RU ! voice-port 1/0/1 cptone RU ! voice-port 1/0/2 cptone RU ! voice-port 1/0/3 cptone RU ! voice-port 1/0/4 cptone RU ! voice-port 1/0/5 cptone RU ! voice-port 1/0/6 cptone RU ! voice-port 1/0/7 cptone RU ! voice-port 1/0/8 cptone RU ! voice-port 1/0/9 cptone RU ! voice-port 1/0/10 cptone RU ! voice-port 1/0/11 cptone RU ! ! ! ! ! dial-peer voice 1 pots answer-address 92040 destination-pattern 92040 port 0/2/0 supported-language ru ! dial-peer voice 2 pots destination-pattern 92041 port 0/2/1 supported-language ru ! dial-peer voice 3 pots destination-pattern 92042 port 0/2/2 supported-language ru ! dial-peer voice 4 pots destination-pattern 92043 port 0/2/3 supported-language ru ! dial-peer voice 5 pots destination-pattern 92044 port 1/0/0 supported-language ru ! dial-peer voice 6 pots destination-pattern 92045 port 1/0/1 supported-language ru ! dial-peer voice 7 pots destination-pattern 92046 port 1/0/2 supported-language ru ! dial-peer voice 8 pots destination-pattern 92047 port 1/0/3 supported-language ru ! dial-peer voice 9 pots destination-pattern 92048 port 1/0/4 supported-language ru ! dial-peer voice 10 pots destination-pattern 92049 port 1/0/5 supported-language ru ! dial-peer voice 11 pots destination-pattern 92050 port 1/0/6 supported-language ru ! dial-peer voice 12 pots destination-pattern 92051 port 1/0/7 supported-language ru ! dial-peer voice 13 pots destination-pattern 92052 port 1/0/8 supported-language ru ! dial-peer voice 14 pots destination-pattern 92053 port 1/0/9 supported-language ru ! dial-peer voice 15 pots destination-pattern 92054 port 1/0/10 supported-language ru ! dial-peer voice 16 pots destination-pattern 92055 port 1/0/11 supported-language ru ! dial-peer voice 20 voip destination-pattern 9114[0-3] voice-class codec 1 session target ipv4:10.10.10.22 fax rate 9600 fax protocol t38 ls-redundancy 0 hs-redundancy 0 fallback cisco ! dial-peer voice 21 voip destination-pattern 9124[0-3] voice-class codec 1 session target ipv4:10.10.10.26 fax rate 9600 fax protocol t38 ls-redundancy 0 hs-redundancy 0 fallback cisco ! dial-peer voice 22 voip destination-pattern 9134[0-3] voice-class codec 1 session target ipv4:10.10.10.30 fax rate 9600 fax protocol t38 ls-redundancy 0 hs-redundancy 0 fallback cisco ! dial-peer voice 23 voip destination-pattern 9144[0-3] voice-class codec 1 session target ipv4:10.10.10.34 fax rate 9600 fax protocol t38 ls-redundancy 0 hs-redundancy 0 fallback cisco ! dial-peer voice 24 voip destination-pattern 9154[0-3] voice-class codec 1 session target ipv4:10.10.10.50 fax rate 9600 fax protocol t38 ls-redundancy 2 hs-redundancy 2 fallback cisco ! dial-peer voice 25 voip destination-pattern 9164[0-3] voice-class codec 1 session target ipv4:10.10.10.54 fax rate 9600 fax protocol t38 ls-redundancy 2 hs-redundancy 2 fallback cisco ! dial-peer voice 26 voip destination-pattern 9174[0-3] voice-class codec 1 session target ipv4:10.10.10.38 fax rate 9600 fax protocol t38 ls-redundancy 0 hs-redundancy 0 fallback cisco ! dial-peer voice 27 voip destination-pattern 9184[0-3] voice-class codec 1 session target ipv4:10.10.10.42 fax rate 9600 fax protocol t38 ls-redundancy 0 hs-redundancy 0 fallback cisco ! dial-peer voice 28 voip destination-pattern 9194[0-3] voice-class codec 1 session target ipv4:10.10.10.46 fax rate 9600 fax protocol t38 ls-redundancy 0 hs-redundancy 0 fallback cisco ! dial-peer voice 29 voip destination-pattern 9104[0-3] voice-class codec 1 session target ipv4:192.168.10.201 fax rate 9600 fax protocol t38 ls-redundancy 0 hs-redundancy 0 fallback cisco ! dial-peer voice 40 pots service session destination-pattern .T supplementary-service pass-through no digit-strip direct-inward-dial port 0/0/0:15 forward-digits all no register e164 supported-language ru ! dial-peer voice 30 voip destination-pattern 9115[0-3] voice-class codec 1 session target ipv4:10.10.10.62 fax rate 9600 fax protocol t38 ls-redundancy 0 hs-redundancy 0 fallback cisco ! ! line con 0 line aux 0 line vty 0 4 password cisco ! scheduler allocate 20000 1000 ! end конфиг AddPac в удаленных офисах:(везде он одинаковый, кроме привязки номеров телефонов) Welcome, APOS(tm) Kernel Version 8.41.084. Copyright (c) 1999-2006 AddPac Technology Co., Ltd.
Current configuration: ! version 8.41.084 ! interface Loopback0 ip address 127.0.0.1 255.0.0.0 ! interface FastEthernet0/0 ip address 10.10.10.50 255.255.255.252 speed auto qos-control 64 ! interface FastEthernet0/1 ip address 192.168.5.1 255.255.255.0 speed auto qos-control ! ip route 0.0.0.0 0.0.0.0 10.10.10.49 ! ! ! ! VoIP configuration. ! ! ! Voice service voip configuration. ! protocol sip dtmf-relay out-of-band voice service voip fax protocol t38 redundancy 0 fax rate 9600 h323 call start slow h323 call tunnel disable timeout tidt 10 timeout tttl 10 local-ringback-tone early busyout monitor gatekeeper busyout monitor sip-server no busyout monitor callagent busyout monitor voip-interface ! ! ! Voice port configuration. ! ! FXS voice-port 0/0 caller-id enable ! ! ! FXS voice-port 0/1 caller-id enable ! ! ! FXS voice-port 0/2 caller-id enable ! ! ! FXS voice-port 0/3 fax-early-detect caller-id enable ! ! ! ! ! Pots peer configuration. ! dial-peer voice 100 pots destination-pattern 91540 port 0/0 ! dial-peer voice 101 pots destination-pattern 91541 port 0/1 ! dial-peer voice 102 pots destination-pattern 91542 port 0/2 ! dial-peer voice 103 pots destination-pattern 91543 port 0/3 ! ! ! ! Voip peer configuration. ! dial-peer voice 110 voip destination-pattern 9114[0-3] session target ip 10.10.10.22 session protocol sip voice-class codec 100 no vad dtmf-relay h245-alphanumeric ! dial-peer voice 111 voip destination-pattern 9124[0-3] session target ip 10.10.10.26 session protocol sip voice-class codec 100 no vad dtmf-relay h245-alphanumeric ! dial-peer voice 112 voip destination-pattern 9134[0-3] session target ip 10.10.10.30 session protocol sip voice-class codec 100 no vad dtmf-relay h245-alphanumeric ! dial-peer voice 113 voip destination-pattern 9144[0-3] session target ip 10.10.10.34 session protocol sip voice-class codec 100 no vad dtmf-relay h245-alphanumeric ! dial-peer voice 114 voip destination-pattern 9164[0-3] session target ip 10.10.10.54 session protocol sip voice-class codec 100 no vad dtmf-relay h245-alphanumeric ! dial-peer voice 115 voip destination-pattern 9174[0-3] session target ip 10.10.10.38 session protocol sip voice-class codec 100 no vad dtmf-relay h245-alphanumeric ! dial-peer voice 116 voip destination-pattern 9184[0-3] session target ip 10.10.10.42 session protocol sip voice-class codec 100 no vad dtmf-relay h245-alphanumeric ! dial-peer voice 117 voip destination-pattern 9194[0-3] session target ip 10.10.10.46 session protocol sip voice-class codec 100 no vad dtmf-relay h245-alphanumeric ! dial-peer voice 118 voip destination-pattern 9115[0-3] session target ip 10.10.10.62 session protocol sip voice-class codec 100 no vad dtmf-relay h245-alphanumeric ! dial-peer voice 200 voip destination-pattern T session target ip 10.10.10.10 session protocol sip voice-class codec 100 no vad dtmf-relay h245-alphanumeric ! ! ! ! ! ! ! Gateway configuration. ! gateway h323-id voip.10.10.10.50 no ignore-msg-from-other-gk ! ! ! Codec classes configuration. ! voice class codec 100 codec preference 1 g729 codec preference 2 g7231r63 codec preference 3 g7231r53 ! ! ! ! SIP UA configuration. ! sip-ua no fault-tolerance ! ! ! MGCP configuration. ! mgcp codec g711ulaw vad ! ! ! Tones ! ! ! ! line console ! line vty ! end Прошу Вас помочь. Пинги на внутренние интерфейсы проходят, а данные не идут, тоесть невозможно передать файл.
|
- Не идут данные по VPN, GolDi, 16:28 , 14-Ноя-12 (1)
>[оверквотинг удален] > ! > ! > ! > line console > ! > line vty > ! > end > Прошу Вас помочь. Пинги на внутренние интерфейсы проходят, а данные не идут, > тоесть невозможно передать файл.У провайдера надо поинтересоваться что он делает с вашим трафиком данных.
- Не идут данные по VPN, tilk, 06:20 , 15-Ноя-12 (2)
>[оверквотинг удален] >> ! >> ! >> line console >> ! >> line vty >> ! >> end >> Прошу Вас помочь. Пинги на внутренние интерфейсы проходят, а данные не идут, >> тоесть невозможно передать файл. > У провайдера надо поинтересоваться что он делает с вашим трафиком данных.Поинтересовался, все он пропускает. ничего не режет. Уточнение по постам моим. Трафик идет , но с очень маленькой скоростью, хотя канал на впн 128 кбит/с. У меня вопрос по конфигу, в нем все верно написано чтобы данные по впн передавались нормально. может что добавить или изменить?
- Не идут данные по VPN, crash, 06:43 , 15-Ноя-12 (3)
> Поинтересовался, все он пропускает. ничего не режет. Уточнение по постам моим. Трафик > идет , но с очень маленькой скоростью, хотя канал на впн > 128 кбит/с. У меня вопрос по конфигу, в нем все верно > написано чтобы данные по впн передавались нормально. может что добавить или > изменить?очень маленькая скорость это сколько? Я бы не назвал 128кбит/с очень большой, да и большой трудно назвать ее. А вот еще интересно у вас канал 128 кбит/с, а под голос вы отдаете 320. Правда не ясно, где вы помечаете голосовой трафик
- Не идут данные по VPN, tilk, 11:34 , 15-Ноя-12 (4)
>> Поинтересовался, все он пропускает. ничего не режет. Уточнение по постам моим. Трафик >> идет , но с очень маленькой скоростью, хотя канал на впн >> 128 кбит/с. У меня вопрос по конфигу, в нем все верно >> написано чтобы данные по впн передавались нормально. может что добавить или >> изменить? > очень маленькая скорость это сколько? Я бы не назвал 128кбит/с очень большой, > да и большой трудно назвать ее. > А вот еще интересно у вас канал 128 кбит/с, а под голос > вы отдаете 320. Правда не ясно, где вы помечаете голосовой трафик При передачи файла 1 мбайт скорость на закачку показывает 4-6 кб/с, что при такой скорочти не реально дождаться окончания. Да действительно, я не обратил внимания что под голос было настроенно 320 в полисе мапе. да мне кажется что он не где не маркируеться, ибо если б маркировался то было бы видно наверное что добавляет ему метку. У меня вопрос, при такой конфигурации какая сейчас данные должны ходить нормально или нет? даже если канал узкий они серавно должны передвигаться с такой конфигурацией?
|