Zyxel 662HW-D3

[bytelord]

Καλημέρα,

Πρόσφατα αγόρασα ένα zyxel P-662HW-D3 και έχω ένα πρόβλημα.
Καταρχάς να πω ότι στο zyxel έχω static IP 192.168.10.2/28, το firewall είναι απενεργοποιοημένο, όπως και το wi-fi και έχω και ένα NAT Rule (translation) το οποίο είναι για τον Mail server. Πίσω από το Zyxel κάθεται ένας ISA 2004sp2, ο οποίος έχει αναλάβει το ρόλο του Proxy και firewall για ένα κομμάτι του δικτύο, τα υπόλοιπα οδηγούνται σε cisco PIX.

Το πρόβλημα είναι ότι ο zyxel σταματάει για μερικά δευτερόλεπτα να δέχεται και να στέλνει κίνηση.

Εδώ έχω δύο εικόνες. Η πρώτη είναι το traffic Πάνω στο pppoe interface Και η άλλη στο e2.

http://www.iweb.gr/traf1.jpg

http://www.iweb.gr/traf2.jpg

Έχω δοκιμάσει τον zyxel standalone με ένα μόνο pc και πάλι έχει πρόβλημα, έχω κάνει reset to default settings, firmware update αλλά δυστηχώς εξακολουθεί να το κάνει. Επίσης έχω δοκιμάσει με τα default settings μετά από reset to factory αλλά τίποτα ... πάλι το ίδιο πρόβλημα εμφανίζεται.

Το φαινόμενο εμφανίζεται τυχαία. Η σύνδεση δεν γίνεται disconnect, το οποίο το τσέκαρα από τον Provider (HOL).
Επίσης η κάρτα που τρέχει ο ISA δεν τίθεται θέμα καθώς είναι επαγγελματική HP. Πριν δούλευα cisco αλλά σε annex A και τώρα που έβαλα νέο κύκλωμα είπα να δοκιμάσω zyxel.

δοκίμασα να κάνω ένα Ping -t σε εξωτερικό host και βλέπω ότι γυρνάει μερικά time outs. Σκέφτηκα μήπως είναι θέμα dns αλλά και από τις εικόνες θα δείτε ότι δεν δέχεται καθόλου πακέρα. Σκέφτομαι μήπως το zyxel παγώνει για κάποια δευτερόλεπτα για άγνωστο λόγο. Το CPU / Memory usage είναι καλό.

Έχεις κάποιος το ίδιο μοντέλο και του εμφανίζει παρόμοιο πρόβλημα;; Τι μπορεί να το δημιουργεί;
Σημείωση, επειδή δουλεύω cisco (ios) και είναι το πρώτο zyxel που δοκιμάζω δεν γνωρίζω τα commands του zynos, οπότε δεν έχω δοκιμάσει από command να προσπαθήσω να δώσω λύση.

Βέβαια εάν δεν υπάρχει λύση θα ξαναγυρίσω σε cisco.

Ευχαριστώ!

[eski]

Και μενα εκανε κατι τετοια τρελα και απενεργοποιησα ΤMSS & ΒΜ και τωρα εχω uptime 190 hours
για πρωτη φορα μετα απο 1 μηνα.
Οχι μονο κοβοταν η συνδεση αλλα δεν ανταποκρινοταν ουτε απο web interface και μετα ηθελε
hard restart
Απ' οτι καταλαβα εχει μικρο buffer και μπουκωνει ασχετα τι λενε CPU & Memory usage.
Απο που το πηρες?

[bytelord]

Και μενα εκανε κατι τετοια τρελα και απενεργοποιησα ΤMSS & ΒΜ και τωρα εχω uptime 190 hours
για πρωτη φορα μετα απο 1 μηνα.
Οχι μονο κοβοταν η συνδεση αλλα δεν ανταποκρινοταν ουτε απο web interface και μετα ηθελε
hard restart
Απ' οτι καταλαβα εχει μικρο buffer και μπουκωνει ασχετα τι λενε CPU & Memory usage.
Απο που το πηρες?

Καλησπέρα,

Εμένα δεν κάνει κανένα disc είναι πάντα Uptime, παγώνει για κάποια δευτερόλεπτα (20-60seconds) και μετά δουλεύει κανονικά, αλλά όταν κολάει όπως λες και εσύ ούτε εγώ μπορώ να μπω στο web Interface. Δεν θέλει restart εμένα ... το θέμα είναι ότι έχω 20 users από πίσω, αλλά στην ουσία μόνο από ένα NIC παίρνει Data. Ακόμα και με πολύ μικρό traffic τρώει κολήματα.
Για τον buffer του δεν γνωρίζω κάτι, αλλά κοιτόντας τα sessions στον ISA δεν είναι πολλά, ούτε P2P εφαρμογές, ούτε τίποτα που να δημιουργεί πολλά sessions έχω.

Επίσης έχω τα πάντα απενεργοποιημένα (firewall, BWM, WLAN, DMZ, Antivirus, Content filtering, CaC, VPN,UPnP). Μόνο για Modem το ήθελα και διαβάζοντας ότι τα zylel είναι πολύ καλά το επιχείρησα. Δεν νομίζω να γεμίζει ο buffer μόνο με ενα NAT που κάνει και που μιλάει με το ένα Interface του ISA.

Ευχαριστώ για την απάντηση.

Λέτε να είναι προβληματικό; Το έχει δικιμάσει κανείς σε small business κατάσταση, είτε συνδεμένο με ISA είτε stand alone;

Λογικά εάν συνεχίσει θα προχωρήσω σε cisco.

[eski]

Τι εχεις βαλει PPPoE ή PPPoA?
Aν το αφησεις να το κανει μονο του (zero configuration) βαζει PPPoE.
Eγω ομως το αλλαξα σε PPPoA και τωρα δεν εχω prob.

[Spanos]

Καλύτερα να ενεργοποιήσεις το firewall γιατί μπορεί να επεξεργάζεται άχρηστη κυκλοφορία χωρίς λόγο και να κολλάει, οτι θές μπορείς να το κάνεις permit με ένα απλο rule δεν είναι τίποτα.

eski απο τη στιγμή που απο πίσω έχει και αλλον router pppoe θα βάλει.

[lazy]

Ερωτηση : Αν και φαντάζομαι πως το έχετει ελεγξει ηδη, στα log μηπως έχει entries σχετικές με denied ?
Είχα παρομια συμπεριφορά στο 652 και στο 660 μεχρι που έλυσα αυτα.....



Edit: Το 662-d? το έχω εγκαταστήσει σε μια εταιρία που συυντηρούσα , και το έχω ξεχάσει εδω και 5 μήνες............

[Digital Sima]

φίλε bytelord

δυο τινά συμβαίνουν η γραμμή σου κάνει νερά και χάνει το connectivity που παρουσιάζετε σε κόπιες περιοχές λόγο μπουκώματος ΟΤΕ ή δέχεσαι attack στην static IP που έχεις το δεύτερο το έχω ακούσει και με μεγαλύτερο router - firewall και φάνηκε από τα logs ότι δεχοταν πολλα ping από κοπιών απέναντι έλεγξε το αν μπορείς και ενημέρωσε με


ευχαριστώ

[bytelord]

φίλε bytelord

δυο τινά συμβαίνουν η γραμμή σου κάνει νερά και χάνει το connectivity που παρουσιάζετε σε κόπιες περιοχές λόγο μπουκώματος ΟΤΕ ή δέχεσαι attack στην static IP που έχεις το δεύτερο το έχω ακούσει και με μεγαλύτερο router - firewall και φάνηκε από τα logs ότι δεχοταν πολλα ping από κοπιών απέναντι έλεγξε το αν μπορείς και ενημέρωσε με


ευχαριστώ

Καλησπέρα,

Ευχαριστώ για τις απαντήσεις. Στα log έχω attack σε ένα από τα sub. Το θέμα είναι ότι το attack γίνεται σε public ip's που δεν χρησιμοποιούνται... λογικά έχουν ξεχαστεί από παλιές χρήσεις...και δέχονται ακόμα πακέτα. Το έχω προχωρήσει στον provider για να έχω επιλογή και να κόβω πριν φθάσουν στον router μου.
Όπως και να έχει όμως το πρόβλημα δεν δημιουργείτε από εκεί. Λογικά φαίνεται να δημιουργείτε στο PPPoE εάν έχει δίκιο ο φίλος πιο πάνω. Ο δεύτερος router που αναφέρθηκε δεν παίζει ρόλο γιατί το Interface του ISA δεν θέλω να παίρνει Public IP αλλά εσωτερική, δεν είναι δηλαδή ο zyxel ρυθμισμένος να δουλεύει ως Modem αλλά ως router (R2R). Έχω δοκιμάσει και με άλλο account το οποίο δεν δέχεται κάποια επίθεση ή requests τέλος πάντων ... τίποτα απολύτως... και πάλι έχω τα κενά αυτά και με firewall ενεργοποιημένο και συνδεμένο μόνο σε ένα PC.
Δυστηχώς το δίκτυο της HOL (DSLAM HOL) δεν υποστηρίζει PPPoA με LC αλλά PPPoE με LLC μόνο και έτσι δεν μπορώ να δοκιμάσω το PPPoA.

Όσο για τα κενά της γραμμής δεν παίζει ρόλο, καθώς ούτε στο Interface δεν μπορώ να μπω... δηλαδή υπάρχουν κενά και στο LAN Και το στο WAN του zyxel, δηλαδή σα να κολλάει για κάποια δευτερόλεπτα τελείως.
Ευχαριστώ και πάλι