>no cef - cef не помогает?
>
>no cef
>shutdown всем интерфейсам
>cef
>тоже не помогает?
>
>если его вообще выключить и не пользоваться?
>задать приоритеты, скорее нет, чем да...
>
>а sh mem что показывает?
no ip cef - ip cef не помогает:
Apr 28 21:24:21 EEST: %FIB-3-NOMEM: Malloc Failure, disabling CEF
при этом sh proc mem:
Total: 7475664, Used: 4563248, Free: 2912416
В процессе работы (когда много лезут) память расходуется аж до 240Kb(в основном IP Input и ARP Input), примерно в это время CEF и выкидывается,
но и сейчас когда памяти навалом он не запускается.
no cef
shutdown всем интерфейсам
cef
тоже вроде не сработало :(
А CEF нужон для обработки трафика на внутренние адреса, вкупе с NATом по
NetFlow. В общем-то отсюда и проблема - как упадет CEF, вся статистика валится с адресом назначения - наружным адресом циски, перегрузился,
CEF заработал и из канала пакетики уже с целевыми адресами внутренних
негодяев :)