Динамические Access-list на cisco

[dimastii]

Привет Всем!
В общем проблема такая, может кто сможет подсказать, при большом динамическом access-liste на циски происходит какойто глюк и циска не пропускает в интернет пользователей которым доступ туда разрешен. Количество записей в access-liste примерно около 600. С чем это может быть связано, может кто сталкивался и помошет решить данную проблему.

[detx]

Привет Всем!
В общем проблема такая, может кто сможет подсказать, при большом динамическом access-liste на циски происходит какойто глюк и циска не пропускает в интернет пользователей которым доступ туда разрешен. Количество записей в access-liste примерно около 600. С чем это может быть связано, может кто сталкивался и помошет решить данную проблему.

А что за циска????

[dimastii]

cisco 3750

[Chrst]

Привет Всем!
В общем проблема такая, может кто сможет подсказать, при большом динамическом access-liste на циски происходит какойто глюк и циска не пропускает в интернет пользователей которым доступ туда разрешен. Количество записей в access-liste примерно около 600. С чем это может быть связано, может кто сталкивался и помошет решить данную проблему.

А правило для того, кого не пускает в этот момент есть в листе?

2. Взглянуть бы на конфигу.

3. Была похожая проблема, но не с динамическим листом. Периодически отдельные машины теряли инет. Как выяснилось причиной был именно маршрутизатор Cisco 7507. Причем глобальных проблем не было. При выключении ip cef проблема уходила, но соответственно возрастала загрузка CPU. Решено заменой IOSа, причем замена 12.3(19) rsp-jsv-m на 12.3(19) rsp-pv-m.

[dimastii]

Вот именно, что в access-liste правило для пользователя есть, а его не пускает.

[dimastii]

Вот именно, что в access-liste правило для пользователя есть, а его не пускает.

[dimastii]

И прошивку меня несколько раз но ничего не помогает, в самой циске говорят укорачивайте access-list, но это проблемотично ))))

[Chrst]

И прошивку меня несколько раз но ничего не помогает, в самой циске говорят укорачивайте access-list, но это проблемотично ))))

У циско все не совсем просто. ИОС можно менять несколько раз и до бесконечности, пока не будет найдена золотая середина под свою, конкретную (именно конкретную) задачу.

Сложно что-либо порекомендовать в ситуации когда и рекомендовать-то нечего.
Какая железяка?
Какой IOS?
Конфиг?
Загрузка?