Cisco 1811/k9 performance probleem

[Verwijderd]

Beste Tweakers
ik heb thuis een cisco 1811/k9 router staan op een ziggo alles-in-1 extra verbinding
(50 mbit)

nu gaan me downloads direct op de modem met 4 tot 5 mb per seconden
maar via de cisco gaan ze niet sneller dan 500 k/bps

nu moet ik zeggen dat neit de standaard ios er inzit maar de uitgebreide ios van cisco
(kan via via aan die ios's komen)

hieronder de dump van me config



!
! Last configuration change at 19:08:54 UTC Mon Mar 8 2010 by michael
!
version 15.0
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname Cisco1811
!
boot-start-marker
boot-end-marker
!
security authentication failure rate 3 log
enable secret 5 xxxxxxx
!
no aaa new-model
!
!
!
!
!
no dot11 syslog
ip source-route
!
!
ip dhcp excluded-address 192.168.100.1 192.168.100.99
ip dhcp excluded-address 192.168.100.201 192.168.100.254
ip dhcp excluded-address 192.168.150.254
ip dhcp excluded-address 192.168.200.254
ip dhcp excluded-address 192.168.250.1 192.168.250.49
ip dhcp excluded-address 192.168.250.101 192.168.250.254
!
ip dhcp pool Private
import all
network 192.168.100.0 255.255.255.0
domain-name xxxx.private
dns-server 212.54.35.25 212.54.40.25 212.54.36.80
default-router 192.168.100.254
!
ip dhcp pool Engineering
import all
network 192.168.150.0 255.255.255.0
domain-name xxxx.engineering
dns-server 212.54.35.25 212.54.40.25 212.54.36.80
default-router 192.168.150.254
!
ip dhcp pool Public
import all
network 192.168.200.0 255.255.255.0
domain-name xxxxx.public
dns-server 212.54.35.25 212.54.40.25 212.54.36.80
default-router 192.168.200.254
!
ip dhcp pool Storage
import all
network 192.168.250.0 255.255.255.0
domain-name xxxxx.storage
dns-server 212.54.35.25 212.54.40.25 212.54.36.80
default-router 192.168.250.254
!
!
ip cef
ip domain name xxxxx.nl
ip name-server 212.54.40.25
ip name-server 212.54.35.25
ip name-server 212.54.36.80
no ipv6 cef
!
multilink bundle-name authenticated
!
!
!
license udi pid CISCO1811/K9 sn xxxxx
username xxxx privilege 15 password 7 xxxxx
username xxxxprivilege 15 password 7 xxxx
!
!
!
!
!
!
!
!
!
interface FastEthernet0
description Internet
ip address dhcp
ip nat outside
no ip virtual-reassembly
speed 100
full-duplex
!
!
interface FastEthernet1
no ip address
shutdown
duplex auto
speed auto
!
!
interface FastEthernet2
description Accesspoint Interface 1
switchport mode trunk
speed 100
!
!
interface FastEthernet3
description Accesspoint Interface 2
switchport mode trunk
speed 100
!
!
interface FastEthernet4
description Wired Connection Livingroom 1
switchport access vlan 10
!
!
interface FastEthernet5
description Wired Connection Livingroom 2
switchport access vlan 10
!
!
interface FastEthernet6
description Wired Connection Attic
switchport access vlan 13
!
!
interface FastEthernet7
!
!
interface FastEthernet8
!
!
interface FastEthernet9
!
!
interface Vlan1
no ip address
shutdown
!
!
interface Vlan10
description Private Vlan
ip address 192.168.100.254 255.255.255.0
ip nat inside
no ip virtual-reassembly
!
!
interface Vlan11
description Engineering Vlan
ip address 192.168.150.254 255.255.255.0
ip nat inside
no ip virtual-reassembly
!
!
interface Vlan12
description Public Vlan
ip address 192.168.200.254 255.255.255.0
ip nat inside
no ip virtual-reassembly
!
!
interface Vlan13
description Server Vlan
ip address 192.168.250.254 255.255.255.0
ip nat inside
no ip virtual-reassembly
!
!
interface Async1
no ip address
encapsulation slip
shutdown
!
!
no ip forward-protocol nd
no ip http server
ip http secure-server
ip http secure-port xxxxxx
!
!
ip nat source static tcp 192.168.250.1 80 interface FastEthernet0 80
ip nat source static tcp 192.168.250.1 443 interface FastEthernet0 443
ip nat source static tcp 192.168.250.1 25 interface FastEthernet0 25
ip nat inside source list 1 interface FastEthernet0 overload
ip nat inside source static tcp 192.168.250.1 22 interface FastEthernet0 2200
ip route 0.0.0.0 0.0.0.0 dhcp
!
access-list 1 permit 192.168.100.0 0.0.0.255
access-list 1 permit 192.168.150.0 0.0.0.255
access-list 1 permit 192.168.200.0 0.0.0.255
access-list 1 permit 192.168.250.0 0.0.0.255
!
!
!
!
!
!
control-plane
!
!
!
line con 0
line 1
modem InOut
stopbits 1
speed 115200
flowcontrol hardware
line aux 0
line vty 0 4
password 7 xxxxxxx
login local
transport input telnet
!
end

[ Voor 11% gewijzigd door Verwijderd op 08-03-2010 20:18 ]

[FatalError]

Dat ding zou echt veel sneller moeten zijn. Heb je errors op de poorten? Wat is het CPU gebruik?

[Uberprutser]

Het is leuk dat je je WAN interface op 100 full zet maar als je een Ubee hebt snapt ie het niet een gaat ie op 100 half staan. Even op auto zetten (duplex en speed).

Denk dat wanneer je en sh int op je WAN interface doet je errors en drops ziet.

edit:

duplex auto
speed auto

[ Voor 27% gewijzigd door Uberprutser op 08-03-2010 20:24 ]

[FatalError]

Tss.. dat ik daar overheen gelezen heb... ;-)
Waarschijnlijk wil je alle poorten op autonegotiation zetten. De meeste huis-tuin-en-keuken apparaten kunnen niet anders.

[ Voor 57% gewijzigd door FatalError op 08-03-2010 20:25 ]

[Verwijderd]

naja op me sh int zie ik geen errors / drops maar zal het eens op duplex en speed auto zetten
jullie horen zo meer van me

[Verwijderd]

jullie zijn top
werkt weer als een trein :d

[Verwijderd]

owja nog even een vraagje, wel niet gerelateerd aan de performance problemen

ip nat inside source static tcp 192.168.250.1 22 interface FastEthernet0 2200

deze regel werkt alleen als ik de 2200 vanaf buiten gebruik zeg ik

ip nat inside source static tcp 192.168.250.1 22 interface FastEthernet0 22

dan werkt het gewoon niet?

hoe kan dat?

[Uberprutser]

Ik denk dat er iets in je router naar poort 22 luistert. Zelfde heb je wanneer je HTTP server op je router draait, dan kan je problemen hebben met 80 doorzetten naar een intern IP.

[Predator]

Ballebek schreef op dinsdag 09 maart 2010 @ 13:30:
Ik denk dat er iets in je router naar poort 22 luistert. Zelfde heb je wanneer je HTTP server op je router draait, dan kan je problemen hebben met 80 doorzetten naar een intern IP.

Dat zal inderdaad wel het probleem zijn.

Ik zie dat je een crypto image hebt, dus ook SSH support.
SSH is natuurlijk ook TCP/22

Check maar eens:

code:

sh control-plane host open-ports