Cisco SOHO 96 dood op DNS forward?

Pagina: 1
Acties:

  • Zoetjuh
  • Registratie: Oktober 2001
  • Laatst online: 10-01-2024
Enige tijd geleden heb ik een Cisco SOHO 96 router aangeschaft voor ons netwerkje hier (een 10tal systemen achter deze Cisco met een NAT config).

Alles loopt helemaal toppie. Gisteren probeerde ik alleen om een PATje in te voeren voor DNS-queries (UDP/53). Vervolgens ingelogd op een extern systeem en nslookup gestart. Als 'server' mijn DNS-servertje hier opgegeven (2K-server op 192.168.1.10) en een lookup uitgevoerd op een dns-name binnen het domeintje hier. Lijkt me iets wat gewoon moet werken toch..? Goed, wat deed die lieve Cisco: Reboot!!! :(

Vraag me af of dit een fout in m'n scriptje is, of dat dit een IOS bug is...
M'n huidige script is de volgende:

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
==========
Current configuration : 2140 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname SOHO97
!
no logging buffered
enable secret 5 
!
username SOHO97 password 7 
ip subnet-zero
!
!
!
!
!
interface Ethernet0
 ip address 192.168.1.8 255.255.255.0
 ip nat inside
 hold-queue 100 out
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 pvc 0 0/32
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
 dsl power-cutback 0
!
interface Dialer0
 ip address negotiated
 ip access-group 102 in
 ip nat outside
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp authentication chap callin
 ppp chap hostname zoetjuh@demon.nl
 ppp chap password 7 
 ppp pap sent-username zoetjuh@demon.nl password 7 
!
ip nat inside source list 101 interface Dialer0 overload
ip nat inside source static tcp 192.168.1.10 53 interface Dialer0 53
ip nat inside source static tcp 192.168.1.10 113 interface Dialer0 113
ip nat inside source static tcp 192.168.1.106 6113 interface Dialer0 6113
ip nat inside source static tcp 192.168.1.101 6112 interface Dialer0 6112
ip nat inside source static tcp 192.168.1.10 20 interface Dialer0 20
ip nat inside source static tcp 192.168.1.10 21 interface Dialer0 21
ip nat inside source static tcp 192.168.1.10 80 interface Dialer0 80
ip nat inside source static tcp 192.168.1.10 1723 interface Dialer0 1723
ip nat inside source static tcp 192.168.1.10 3389 interface Dialer0 3389
ip nat inside source static tcp 192.168.1.10 110 interface Dialer0 110
ip nat inside source static tcp 192.168.1.10 25 interface Dialer0 25
--> ip nat inside source static udp 192.168.1.10 53 interface Dialer0 53 <--
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0 permanent
ip http server
!
access-list 101 permit ip any any
access-list 102 permit ip any any
dialer-list 1 protocol ip permit
!
line con 0
 exec-timeout 120 0
 no modem enable
 stopbits 1
line aux 0
 stopbits 1
line vty 0 4
 exec-timeout 120 0
 password 7 
 login
 length 0
!
scheduler max-task-time 5000
end

[ Voor 1% gewijzigd door Koffie op 30-08-2003 22:54 . Reden: Code tags geplaatst ]


  • Koffie
  • Registratie: Augustus 2000
  • Laatst online: 21:12

Koffie

Koffiebierbrouwer

Braaimeneer

Ik heb ff code tags eromheen gezet.
Was dat een eenmalige actie, of is het reproduceerbaar :?

Braaikamer - Smoke&BBQ


  • Zoetjuh
  • Registratie: Oktober 2001
  • Laatst online: 10-01-2024
Thanks!

Over het probleem... ja tis heeel erg reproduceerbaar, sterker nog, tis me net weer gelukt ;) ik write m'n config niet als ik die UDP/53 dr in knal, maar log dan weer ff ergens extren in, voer het weer uit; router reboot, en hoppathee, daar ging m'n uptime :P

[ Voor 10% gewijzigd door Zoetjuh op 31-08-2003 00:12 ]


  • Predator
  • Registratie: Januari 2001
  • Laatst online: 21:27

Predator

Suffers from split brain

PNS -> NT

Heb je cisco hier al over aangesproken ?
Of je cisco verdeler ?
Dit kan alleen maar een bug zijn. 8)7

[ Voor 3% gewijzigd door Predator op 31-08-2003 19:26 ]

Everybody lies | BFD rocks ! | PC-specs


  • _nethack
  • Registratie: September 2000
  • Laatst online: 20:08

_nethack

We're all MAD here

Kun je zien wat ie voor melding geeft voor ie crasht (zou je aan de console poort moeten kunnen zien)

Wat geeft 'show version' aan als reboot reden? ('System returned to ROM by....')

Welke IOS image staat er op?

Sometimes you just have to sit back, relax, and let the train wreck itself


  • Zoetjuh
  • Registratie: Oktober 2001
  • Laatst online: 10-01-2024
Hmmm...

System returned to ROM by error - a SegV exception, PC 0x805926D0
System image file is "flash:soho97-k9oy1-mz.122-8.YN.bin"

  • _nethack
  • Registratie: September 2000
  • Laatst online: 20:08

_nethack

We're all MAD here

een SegV exception is inderdaad een software crash --> IOS updaten dus :)

Sometimes you just have to sit back, relax, and let the train wreck itself


  • Zoetjuh
  • Registratie: Oktober 2001
  • Laatst online: 10-01-2024
Poehpoeh, net mijn eerste IOS upgrade van m'n leven gedaan... Best "eng" :) Maar tis gelukt, nieuwe IOS (12.3.2) heeft dit probleem inderdaad niet meer

Jeej ;)
Pagina: 1