Πρόβλημα με αργή ταχύτητα internet στο vlan2

[porcupine]

καλησπέρα στα παιδιά,

αντιμετωπίζω το εξής θέμα,

έχω 2 vlan, στο πρώτο το Internet πάει όπως πρέπει,
στο δεύτερο πάω με 3-10Kb/s
οταν απενεργοποιήσω το ip nat inside απο το vlan1 τότε δεν παίζει καθόλου Internet.
να προσθέσω οτι απευθείας απο τον router, στην μέν πρώτη πόρτα πέφτω πάνω σε switch και απο την δεύτερη σε ένα access point.
οι vlan1 users μου παίρνουν όπως είναι φύσικο ενσύρματα με τις σωστές ταχύτητες και οι vlan2 guest users μου, παίρνουν μέσω του access point με την τραγική ταχύτητα που ανέφερα....
καμιά ιδέα?

version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname χχχχχχχ
!
boot-start-marker
boot-end-marker
!
no logging buffered
enable secret 5 $1$pH5l$uzIaHbUkFSnLfu/O1zw46.
!
no aaa new-model
!
resource policy
!
ip cef
!
!
no ip dhcp use vrf connected
ip dhcp excluded-address 192.168.0.1
ip dhcp excluded-address 192.168.3.1 192.168.3.4
!
ip dhcp pool LAN
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 194.30.220.114 194.30.220.117
lease infinite
!
ip dhcp pool Guests
network 192.168.3.0 255.255.255.0
dns-server 194.30.220.114 194.30.220.117
default-router 192.168.3.1
!
!
!
!
crypto pki trustpoint TP-self-signed-2513418269
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-2513418269
revocation-check none
rsakeypair TP-self-signed-2513418269
!
!
crypto pki certificate chain TP-self-signed-2513418269
certificate self-signed 01
30820245 308201AE A0030201 02020101 300D0609 2A864886 F70D0101 04050030
31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274
69666963 6174652D 32353133 34313832 3639301E 170D3131 30353139 31363034
31335A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649
4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D32 35313334
31383236 3930819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281
8100B09E A23E4640 1AC1C53D EEC117F6 1D28A4A9 F1376713 351063F9 88080DE9
054E5B2D C3E6D788 44B17C45 162B57D5 DEBA75E5 0ED42A26 4727F774 6436F079
665050D0 F872A016 10DA6B14 319F118E 37B6297C A9B9D9C0 A39512B7 C2854518
BA39FF92 138ECC15 25C358FA 44E20BE3 10BDB75C D4C821F2 DB16CD28 281B0396
5EAB0203 010001A3 6D306B30 0F060355 1D130101 FF040530 030101FF 30180603
551D1104 11300F82 0D4D4554 524F504F 4C495441 4E31301F 0603551D 23041830
16801432 78C2D1F0 EBBE29FB 9DB0B9B4 21069E1C 568EF830 1D060355 1D0E0416
04143278 C2D1F0EB BE29FB9D B0B9B421 069E1C56 8EF8300D 06092A86 4886F70D
01010405 00038181 005A5090 48EC77DD 7113AC9E 3AF8B73C 702B52D4 D614FE86
B08EFF77 E5D02125 B484799F 31DD1D67 4B06A5AD 738647E6 FC24C94B 66D8D564
608B449D 5C317FFF DBF6691D 57D5D1D2 7A3B686C 90257849 8F91C58B 1D31E8B1
1C361F6A 25FB37CD 66385F5A 1AFF2530 470C5325 88EE736A 9BB5FDE5 A8C72C8D
CEF50AB8 9B2936FB FC
quit
username χχχχχχ privilege 15 password 0 χχχχχχ
!
!
!
!
!
!
interface ATM0
no ip address
load-interval 30
no snmp trap link-status
no snmp ifindex persist
no atm ilmi-keepalive
pvc 8/35
pppoe-client dial-pool-number 1
!
dsl operating-mode auto
!
interface FastEthernet0
!
interface FastEthernet1
switchport trunk native vlan 2
switchport mode trunk
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Vlan1
ip address 192.168.0.1 255.255.255.0
ip nat inside
ip virtual-reassembly
ip tcp adjust-mss 1388
!
interface Vlan2
ip address 192.168.3.2 255.255.255.0
ip nat inside
ip virtual-reassembly
!
interface Dialer1
ip address negotiated
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 1
dialer-group 1
ppp authentication chap pap callin
ppp pap sent-username χχχχχχ@aχχχχ.gr password 0 χχχχχ
!
ip route 0.0.0.0 0.0.0.0 Dialer1
!
!
ip http server
ip http authentication local
ip http secure-server
ip nat inside source list 1 interface Dialer1 overload
ip nat inside source list 2 interface Dialer1 overload
ip nat inside source static 192.168.0.225 62.χχχ.χχχ.χχχ
!
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 2 remark SDM_ACL Category=2
access-list 2 permit 192.168.3.0 0.0.0.255
dialer-list 1 protocol ip permit
!
!
!
!
control-plane
!
!
line con 0
password test
login
no modem enable
line aux 0
line vty 0 4
privilege level 15
password *********
login local
transport input telnet ssh
!
scheduler max-task-time 5000
!
webvpn context Default_context
ssl authenticate verify all
!
no inservice
!
end

[gbil]

Γενικά δεν φαίνεται κάτι περίεργο πέρα από το trunk στην fa1 που αν δεν πηγαίνει σε trunk port στην άλλη μεριά δεν έχει νόημα.

Ανέφερες όμως ότι αυτοί που έχουν πρόβλημα συνδέονται μέσω κάποιου WLAN AP αν κατάλαβα καλά. Αυτό το έχεις αποκλείσει σαν πρόβλημα ? Συνέδεσες κάποιον client κατευθείαν στην fa1 του router να δεις αν πιάνει full ταχύτητα ή όχι ?

[porcupine]

θα το δοκιμάσω το πρωί,
θα ρίξω το λαπτοπ μου κατευθείαν πάνω στην πόρτα του vlan2
εν τω μεταξύ δοκίμασα 2 access points για να αποκλείσω την πιθανότητα του να συμβαίνει κάτι με αυτά δίχως αποτέλεσμα.

[lacacitos]

στο int vlan 2 δεν εχεις βάλει:
ip tcp adjust-mss 1388


βάλτο και δοκίμασε αν πηγαίνει καλύτερα

[porcupine]

Και ΝΑΙ!!!!!!!!
12mbit σφεντόνα!!!!!! :D :D :D :D :D :D
αγαπητέ μόλις με έβγαλες απο εξαιρετικά δύσκολη θέση και ταλαιπωρία μιας και έχω 1000 αλλα πράγματα να κάνω σήμερα :D
εμφανές το προφανές τελικά....

σε υπερευχαριστώ απο καρδιάς :D