Cisco 800+uitbellen

[Verwijderd]

Hallo,


ik heb een cisco 800 die elke dag blijft uitbellen. Volgens mij is dit een DNS request oid.
Hoe kom ik hier vanaf??

Router cisco 800 hangt aan een proxyserver (windows 2000 pro sp3)

routerconfig:

Current configuration:
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname router
!
enable secret 5
enable password 7


username ikke password
!
!
!
!
no ip subnet-zero
no ip source-route
!
no ip domain-lookup
isdn switch-type basic-net3
!
call-history-mib max-size 50
!
!
interface Ethernet0
description connected to EthernetLAN
ip address 192.168.1.2 255.255.255.0
ip access-group 121 in
no ip proxy-arp
ip nat inside
!
interface BRI0
description connected to Internet,Dial-inPCs(ISDN)
no ip address
ip nat outside
encapsulation ppp
dialer pool-member 1
dialer pool-member 2
isdn switch-type basic-net3
isdn tei-negotiation first-call
isdn send-alerting
ppp authentication chap pap callin
ppp multilink
!
interface Dialer1
description ISP
ip address ip provider 255.255.255.248
ip access-group 121 in
no ip proxy-arp
ip nat outside
encapsulation ppp
no ip split-horizon
dialer remote-name Cisco1
dialer pool 1
dialer idle-timeout 300
dialer string 0676011830 class DialClass
dialer string 00676011830 class DialClass
dialer caller xxxxxxxxxxx callback
dialer hold-queue 10
dialer load-threshold 10 either
dialer-group 1
pulse-time 0
no cdp enable
ppp authentication chap pap callin
ppp chap hostname Idewier1
ppp chap password 7 xxxxxxxxxxxxxxxxxxxx
ppp pap sent-username Idewier1 password 7 xxxxxxxxxxxxxx
ppp multilink
!
interface Dialer2
description to
ip unnumbered Ethernet0
ip nat inside
encapsulation ppp
dialer remote-name Dail-inpcs(ISDN)
dialer pool 2
dialer caller xxxxxxxxxx
dialer-group 1
peer default ip address pool INETWEB-Group-2
no cdp enable
ppp authentication chap pap callin
ppp multilink
!
ip local pool INETWEB-Group-2 172.16.2.252 172.16.2.253
ip nat pool ISPNATPool 193.67.30.131 193.67.30.135 netmask 255.255.255.248
ip nat pool INETWEB-natpool-1 193.67.30.128 193.67.30.135 netmask 255.255.255.248
ip nat inside source list 1 pool INETWEB-natpool-1 overload
ip nat inside source list 18 pool ISPNATPool
ip nat inside source static tcp 192.168.1.1 25 193.67.30.130 25 extendable
no ip http server
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
!
!
map-class dialer DialClass
access-list 1 permit 172.16.2.0 0.0.0.255
access-list 18 permit 192.168.1.0 0.0.0.255
access-list 121 deny udp any eq netbios-dgm any
access-list 121 deny udp any eq netbios-ns any
access-list 121 deny udp any eq netbios-ss any
access-list 121 deny tcp any eq 137 any
access-list 121 deny tcp any eq 138 any
access-list 121 deny tcp any eq 139 any
access-list 121 permit ip any any time-range TIME
dialer-list 1 protocol ip permit
!
line con 0
exec-timeout 120 0
password 7
login
transport input none
stopbits 1
line vty 0 4
exec-timeout 0 0
password 7
login local
!
no rcapi server
!
!
time-range Internetverkeer
periodic daily 9:00 to 18:00
!
end

[Predator]

PNS -> NT

[Verwijderd]

ik zou zeggen sniffer eens wat er dan gevraagd wordt, kan heel verhelderend werken.

[sniper20]

Het kan zijn dat je server zich probeert te registreren bij een externe DNS-server. Hierdoor wordt er steeds uitgebeld. Zoek verder op verdachte programma's die contact maken naar buiten. Er is ook veel te vinden in de search.

[Zwelgje]

Verwijderd schreef op 02 oktober 2002 @ 19:22:
ik zou zeggen sniffer eens wat er dan gevraagd wordt, kan heel verhelderend werken.

precies, en verkeerd geconffigde dns client op je windows 2000 machine's kan dit soort ongein veroorzaken,

ben dit namelijk zelf regelmatig tegenkomen bij bedrijven (tijdens mijn 'puinruim' acties bij klanten, (vuil werk van vorige automatiseerders opruimen.. )

er is dan windows 2000 geinstalleerd, met als dns server de dns server van de provider (isp)...tja dan belt ie gelijk elke 5 minuten even uit... niet handig dus..

[Verwijderd]

Is het geen idee om er proxy software tussen te zetten die je externe DNS can cachen ??

[Zwelgje]

Verwijderd schreef op 03 oktober 2002 @ 09:00:
Is het geen idee om er proxy software tussen te zetten die je externe DNS can cachen ??

dns cachen door de windows 2000 dns server als forwarder te laten dienen lijkt me dan zinvoller.

[MeatGrinder]

Stel op de cisco 'logging buffered' in met:

router(config)#logging buffered <buffer size>

zet vervolgens 'debug dialer events' aan:

router#debug dialer events

De oorzaak van het uitbellen (source/destination IP) wordt nu in de interne logfile opgeslagen. Je kan de logfile bekijken met:

router#show logging

[ Voor 0% gewijzigd door MeatGrinder op 03-10-2002 19:18 . Reden: typo ]