URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 10545
[ Назад ]

Исходное сообщение
"Блокируется инет (PIX515)"

Отправлено Михаил , 17-Май-06 10:05 
После увеличения кол-ва сотрудников компании возникла проблема с интернетом. PIX не пускает на многие сайты после пары часов с начала рабочего дня. Пикс настроен как маршрутизатор и обеспечивает выход в интернет из 4-х внутренних подсетей под 4-мя внешними IP. Во внутренней сети при этом проблемм не возникает. Вся проблема устраняется простой перезагрузкой, но через 2 часа все повторяется... У самого мозгов не хватает найти решение проблемы. Прошу помощи, мож кто знает что делать.

Заранее благодарен.


Содержание

Сообщения в этом обсуждении
"Блокируется инет (PIX515)"
Отправлено dapka , 18-Май-06 11:33 
>После увеличения кол-ва сотрудников компании возникла проблема с интернетом. PIX не пускает
>на многие сайты после пары часов с начала рабочего дня. Пикс
>настроен как маршрутизатор и обеспечивает выход в интернет из 4-х внутренних
>подсетей под 4-мя внешними IP. Во внутренней сети при этом проблемм
>не возникает. Вся проблема устраняется простой перезагрузкой, но через 2 часа
>все повторяется... У самого мозгов не хватает найти решение проблемы. Прошу
>помощи, мож кто знает что делать.
>
>Заранее благодарен.


Может у вас кончаются порты для NAT'a?
Или лицензия на pix у вас restricted, с ограничениями.


"Блокируется инет (PIX515)"
Отправлено Tatarin , 18-Май-06 22:54 
#sh logging что говорит, когда пикс перестает пускать?


"Блокируется инет (PIX515)"
Отправлено lomo , 22-Май-06 15:09 
У вас наверное прошивка 6.3(4) и NAT адреса назначаются из реального диапазона (типа так: global (outside) 100 123.123.123.33-123.123.123.62), а не все на одном (типа так: global (outside) 100 interface).

Перепрошейтесь на 6.3(5) и забудете о проблеме.