یک مشکل با Config روتر AS5300

سلام دوستان


من با یه مشکلی تو اکس سرورم پیدا کردم . الان حدود 3 هفته هست که هر هفته یه روز یعنی تو بازه 6 یا 7 روز اکسس من هنگ میکنه و باید رستارتش کنم کانفیگشم دستکاری نشده . لطفا اگه کسی در این مورد تجربه داره منو راهنمایی کنه ؟

اینم مشخصات اکسس :
Cisco Internetwork Operating System Software
IOS (tm) 5300 Software (C5300-I-M), Version 12.2(11)T, RELEASE SOFTWARE (fc1)
TAC Support: [url]http://www.cisco.com/tac[/url]
Copyright (c) 1986-2002 by cisco Systems, Inc.
Compiled Wed 31-Jul-02 18:33 by ccai
Image text-base: 0x60008938, data-base: 0x609FC000

ROM: System Bootstrap, Version 11.2(9)XA, RELEASE SOFTWARE (fc2)
BOOTLDR: 5300 Software (C5300-BOOT-M), Version 11.2(9)XA1, RELEASE SOFTWARE (fc1
)
cisco AS5300 (R4K) processor (revision A.32) with 65536K/16384K bytes of memory.
Processor board ID 11485560
R4700 CPU at 150Mhz, Implementation 33, Rev 1.0, 512KB L2 Cache
Channelized E1, Version 1.0.

سلام

دوستان ای متخصصین !!!!!! تا حالا نشد ما یه مشکل داشته باشیم انیجا کسی جواب بده. هیچ کسی با این مشکل روبرو نشده از استادای Expert تقاضا دارم.

دوست عزيز
سلام
لطفا اگه مكنه پس از حذف اطلاعات محرمانه ات كانفيگ اكسس سرورت رو بذار تا يه نگاهي بكنيم بعد بيشتر ميتونيم كمكت كنيم
با تشكر
ميديا

اول از هر اقدامي شديدا به چك كردن ارت رك خود توصيه ميكنم

خطوط E1 به ارت سالم خيلي وابسته هستند

سلام

اینم از کانفیگ اکسس

EASTP-E1#sh run
Building configuration...

Current configuration : 3048 bytes
!
version 12.2
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname E1
!
aaa new-model
!
!
aaa authentication login dat local enable
aaa authentication login tac group tacacs+
aaa authentication ppp default group tacacs+ local
aaa authorization network default none
aaa accounting update newinfo
aaa accounting exec default start-stop group tacacs+
aaa accounting network default start-stop group tacacs+
aaa session-id common

spe 1/0 2/9
firmware location system:/ucode/mica_port_firmware
!
!
resource-pool disable
clock timezone iran 23
!
ip subnet-zero
ip name-server 62.60.251.12
ip name-server 62.32.32.26
!
multilink virtual-template 1
!
isdn switch-type primary-net5
!
controller E1 0
pri-group timeslots 1-31
!
controller E1 1
clock source line primary
pri-group timeslots 1-31
!
controller E1 2
shutdown
!
controller E1 3
shutdown
!
!
!
interface Ethernet0
no ip address
shutdown
!
interface Virtual-Template1
description Template for Multilink Users
ip unnumbered FastEthernet0
peer default ip address pool teleglobe
ppp authentication chap
ppp multilink
!
interface Serial0:15
ip unnumbered FastEthernet0
isdn switch-type primary-net5
isdn incoming-voice modem
!
interface Serial1:15
ip unnumbered FastEthernet0
isdn switch-type primary-net5
isdn incoming-voice modem
no cdp enable
!
interface FastEthernet0
ip address 192.168.1.1 255.255.255.0 secondary
ip address 195.219.213.130 255.255.255.128 secondary
ip address 62.60.251.6 255.255.255.0
no ip unreachables
no ip route-cache
no ip mroute-cache
duplex auto
speed auto
!
interface Group-Async1
ip unnumbered FastEthernet0
encapsulation ppp
ip tcp header-compression
no ip mroute-cache
async mode interactive
peer default ip address pool teleglobe
ppp authentication pap chap ms-chap
ppp multilink
group-range 1 60
!
ip local pool teleglobe 195.219.213.131 195.219.213.191
ip local pool iplist 62.60.251.104 62.60.251.163
ip local pool addr-pool 172.21.104.1 172.21.104.48
ip classless
ip route 0.0.0.0 0.0.0.0 FastEthernet0
no ip http server
!
!
access-list 50 permit 195.219.213.0 0.0.0.255
access-list 60 permit 62.60.251.19
access-list 105 permit ip any any
dialer-list 5 protocol ip list 105
tacacs-server host 62.60.251.19
tacacs-server timeout 40

snmp-server enable traps tty
!
line con 0
exec-timeout 0 0
line 1 60
session-timeout 40
no flush-at-activation
modem Dialin
modem autoconfigure discovery
transport preferred none
transport input all
transport output none
autoselect during-login
autoselect ppp
line 61 120
no flush-at-activation
transport output none
line aux 0
line vty 0 4
!
end

میتونی با solar winds میزان cpu load رو ببینی و اینجا بگی؟

با سلام به همه دوستان .

به نظر می رسه که در این ACCESS SERVER موارد غیر لازمی تنظیم شده و به همین دلیل روتر در برخورد با موارد اضافه قدرت پروسس رو از دست میده . البته من اطلاعی از Topology شما ندارم ولی با توجه مواردی که در CCNA خوندم این مشکل می تونه از این باشه . اگه توضیح بیشتری در مورد Topology به من بدی بیشتر می تونم کمکت کنم .از این موارد می تونم به ACL 60 اشاره کنم .

[QUOTE=hmn566]میتونی با solar winds میزان cpu load رو ببینی و اینجا بگی؟[/QUOTE]

با سلام

اولا ممنون که به مشکل من توجه کردین .

Cpu load man 4 % m هستش .

[QUOTE=farzinbn]با سلام به همه دوستان .

به نظر می رسه که در این ACCESS SERVER موارد غیر لازمی تنظیم شده و به همین دلیل روتر در برخورد با موارد اضافه قدرت پروسس رو از دست میده . البته من اطلاعی از Topology شما ندارم ولی با توجه مواردی که در CCNA خوندم این مشکل می تونه از این باشه . اگه توضیح بیشتری در مورد Topology به من بدی بیشتر می تونم کمکت کنم .از این موارد می تونم به ACL 60 اشاره کنم .[/QUOTE]

با سلام

من این کانفیگ رو حدود 2 سالی میشه رو این اکسس استفاده می کنم. توپولوژی شبکه هم اونی که به اکسس مربوط میشه اینه : یه روتر Outdoor بعدشم یه Pix515e بعد اونم یه روتر indoor و اینترنت میاد به یه سویچ 3750 از اونجا هم به اکسس وصل میشه . از طریق tacacs+ هم اکانتینگ انجام میشه .تو کانفیگ هم اون ACl 60 به پرمیشن SNMP برای دستور Kill استفاده میشه.

منتظر راهنمایی شما هستم.

به نظر من boot flash روترت مشکل پیدا کرده یه بار boot flash رو با tftp کپی کن بعد دوباره اون رو روی روتر کپی کن مشکلت حل میشه . ان شاء الله

مشکلی رو تنظیماتت نیست. اکسس لیست هم چیزی نداری که پروسس سیستمت رو بالا ببره.

بقیه موارد رو چک کن . update کردن IOS هم توصیه میشه.

[B][SIZE=2]سلام[/SIZE][/B]
[B][SIZE=2]دوستان میشه کانفیگ روتر من یه چک کنید ببینید کجاش ایراد داره یا کم کسر داره[/SIZE][/B]
[B][SIZE=2]ر ی د ه تو اعصاب ما[/SIZE][/B]
[B][SIZE=2]راستی من منظور از این رو نفهمیدم که چیکار میکنه[/SIZE][/B]
[B][SIZE=2]snmp-server [COLOR=red]community[/COLOR] xxxxxxx [COLOR=red]RW[/COLOR][/SIZE][/B]
[B][SIZE=2]منظور read , write ?[/SIZE][/B]
[B][SIZE=2]در ضمن من تازه یه کش ایزا سرور نصب کردم رو 2000[/SIZE][/B]
[B][SIZE=2]بعضی وقت ها یکی مثلا تو حساب دانشجوی خودش که وارد میشه میره تو مال یکی دیگه که قبلا لوگین کرده :D[/SIZE][/B][B][SIZE=2]چیکار کنم که ریفرشش درست بشه ؟ [/SIZE][/B]
[B][SIZE=2]مرسی[/SIZE][/B]



[LEFT][B]Authentication Successful.[/B][/LEFT]

[LEFT][B]r5300#show config[/B]
[B]Using 5930 out of 126968 bytes[/B]
[B]![/B]
[B]version 12.3[/B]
[B]service timestamps debug uptime[/B]
[B]service timestamps log uptime[/B]
[B]service password-encryption[/B]
[B]![/B]
[B]hostname r5300[/B]
[B]![/B]
[B]boot-start-marker[/B]
[B]boot-end-marker[/B]
[B]![/B]
[B]enable secret 5 [/B]
[B]enable password 7 [/B]
[B]![/B]
[B]username xxxxxx password [/B]
[B]09[/B]
[B]spe 1/0 2/9[/B]
[B]firmware location system:/ucode/mica_port_firmware[/B]
[B]![/B]
[B]![/B]
[B]resource-pool disable[/B]
[B]![/B]
[B]aaa new-model[/B]
[B]![/B]
[B]![/B]
[B]aaa authentication login default group tacacs+ local[/B]
[B]aaa authentication login no_tacacs enable[/B]
[B]aaa authentication login data none[/B]
[B]aaa authentication enable default enable[/B]
[B]aaa authentication ppp default group tacacs+[/B]
[B]aaa authentication ppp defalt if-needed group tacacs+ local[/B]
[B]aaa authentication ppp data none[/B]
[B]aaa authorization exec default group tacacs+ local[/B]
[B]aaa authorization commands 1 default group tacacs+ local if-authenticated[/B]
[B]aaa authorization network default group tacacs+ local[/B]
[B]aaa accounting nested[/B]
[B]aaa accounting update newinfo[/B]
[B]aaa accounting exec default start-stop group tacacs+[/B]
[B]aaa accounting network default start-stop group tacacs+[/B]
[B]aaa session-id common[/B]
[B]ip subnet-zero[/B]
[B]no ip rcmd domain-lookup[/B]
[B]ip rcmd rsh-enable[/B]
[B]ip rcmd remote-host system 00.00.00.00 system enable[/B]
[B]ip name-server 00.00.00.00[/B]
[B]ip name-server 00.00.00.00[/B]
[B]![/B]
[B]![/B]
[B]![/B]
[B]![/B]
[B]![/B]
[B]![/B]
[B]![/B]
[B]![/B]
[B]![/B]
[B]![/B]
[B]![/B]
[B]![/B]
[B]![/B]
[B]![/B]
[B]controller E1 0[/B]
[B]framing NO-CRC4[/B]
[B]clock source line primary[/B]
[B]ds0-group 1 timeslots 1-15,17-31 type r2-digital[/B]
[B]cas-custom 1[/B]
[B]![/B]
[B]controller E1 1[/B]
[B]shutdown[/B]
[B]framing NO-CRC4[/B]
[B]clock source line secondary 1[/B]
[B]ds0-group 1 timeslots 1-15,17-31 type r2-digital[/B]
[B]cas-custom 1[/B]
[B]![/B]
[B]controller E1 2[/B]
[B]shutdown[/B]
[B]framing NO-CRC4[/B]
[B]clock source line secondary 2[/B]
[B]ds0-group 1 timeslots 1-15,17-31 type r2-digital[/B]
[B]cas-custom 1[/B]
[B]![/B]
[B]controller E1 3[/B]
[B]shutdown[/B]
[B]framing NO-CRC4[/B]
[B]clock source line secondary 3[/B]
[B]ds0-group 1 timeslots 1-15,17-31 type r2-digital[/B]
[B]cas-custom 1[/B]
[B]![/B]
[B]![/B]
[B]interface Ethernet0[/B]
[B]no ip address[/B]
[B]![/B]
[B]interface Serial0[/B]
[B]description connect to dci[/B]
[B]ip unnumbered FastEthernet0[/B]
[B]ip access-group 115 in[/B]
[B]ip access-group 115 out[/B]
[B]no ip unreachables[/B]
[B]encapsulation ppp[/B]
[B]no ip route-cache[/B]
[B]no ip mroute-cache[/B]
[B]no fair-queue[/B]
[B]ppp authorization data[/B]
[B]![/B]
[B]interface Serial1[/B]
[B]description connect to dci[/B]
[B]ip unnumbered FastEthernet0[/B]
[B]no ip unreachables[/B]
[B]encapsulation ppp[/B]
[B]no ip route-cache[/B]
[B]no ip mroute-cache[/B]
[B]shutdown[/B]
[B]clockrate 2015232[/B]
[B]no fair-queue[/B]
[B]![/B]
[B]interface Serial2[/B]
[B]description connect to dci[/B]
[B]ip unnumbered FastEthernet0[/B]
[B]no ip unreachables[/B]
[B]encapsulation ppp[/B]
[B]shutdown[/B]
[B]clockrate 2015232[/B]
[B]no fair-queue[/B]
[B]ppp authorization data[/B]
[B]![/B]
[B]interface Serial3[/B]
[B]description connect to dci[/B]
[B]ip unnumbered FastEthernet0[/B]
[B]no ip unreachables[/B]
[B]encapsulation ppp[/B]
[B]shutdown[/B]
[B]clockrate 2015232[/B]
[B]no fair-queue[/B]
[B]ppp authorization data[/B]
[B]![/B]
[B]interface FastEthernet0[/B]
[B]ip address 00.00.00.00 255.255.255.0 secondary[/B]
[B]ip address 00.00.00.00 255.255.255.192[/B]
[B]ip access-group 115 in[/B]
[B]ip access-group 115 out[/B]
[B]no ip unreachables[/B]
[B]no ip route-cache[/B]
[B]no ip mroute-cache[/B]
[B]duplex half[/B]
[B]speed 100[/B]
[B]no cdp enable[/B]
[B]![/B]
[B]interface Group-Async0[/B]
[B]physical-layer async[/B]
[B]no ip address[/B]
[B]no group-range[/B]
[B]![/B]
[B]interface Group-Async1[/B]
[B]ip unnumbered FastEthernet0[/B]
[B]ip access-group 115 in[/B]
[B]ip access-group 115 out[/B]
[B]no ip unreachables[/B]
[B]encapsulation ppp[/B]
[B]no ip route-cache[/B]
[B]ip tcp header-compression[/B]
[B]no ip mroute-cache[/B]
[B]ip policy route-map cache[/B]
[B]async mode interactive[/B]
[B]peer default ip address pool ISAServer[/B]
[B]ppp authentication chap pap[/B]
[B]group-range 1 120[/B]
[B]![/B]
[B]ip local pool data1 00.00.00.00 00.00.00.00[/B]
[B]ip local pool ISAServer 00.00.00.00 00.00.00.00[/B]
[B]ip classless[/B]
[B]ip route 0.0.0.0 0.0.0.0 Serial0[/B]
[B]no ip http server[/B]
[B]![/B]
[B]![/B]
[B]access-list 1 permit 00.00.00.00[/B]
[B]access-list 101 permit ip 00.00.00.00 00.00.00.00 any[/B]
[B]access-list 115 deny tcp any any range 135 139[/B]
[B]access-list 115 deny udp any any range 135 netbios-ss[/B]
[B]access-list 115 deny tcp any any eq 445[/B]
[B]access-list 115 deny udp any any eq tftp[/B]
[B]access-list 115 deny tcp any any eq 593[/B]
[B]access-list 115 deny tcp any any eq 4444[/B]
[B]access-list 115 deny udp any any eq 1434[/B]
[B]access-list 115 deny tcp any any eq 1433[/B]
[B]access-list 115 deny tcp any any eq 1434[/B]
[B]access-list 115 deny icmp any any echo[/B]
[B]access-list 115 deny icmp any any echo-reply[/B]
[B]access-list 115 permit ip any any[/B]
[B]access-list 115 deny tcp any eq 445 any[/B]
[B]access-list 115 deny udp any eq tftp any[/B]
[B]access-list 115 deny udp any any eq 593[/B]
[B]access-list 115 deny udp any eq 593 any[/B]
[B]access-list 115 deny tcp any eq 593 any[/B]
[B]access-list 115 deny tcp any eq 4444 any[/B]
[B]access-list 115 deny udp any eq 3333 any[/B]
[B]access-list 115 deny udp any any eq 3333[/B]
[B]access-list 115 deny tcp any any eq 3333[/B]
[B]access-list 115 deny udp any any range 666 765[/B]
[B]access-list 115 deny udp any range 666 765 any[/B]
[B]access-list 115 deny udp any eq ntp any[/B]
[B]access-list 115 deny udp any any eq ntp[/B]
[B]access-list 115 deny udp any eq 8998 any[/B]
[B]access-list 115 deny udp any any eq 8998[/B]
[B]access-list 115 deny udp any any range 995 999[/B]
[B]access-list 115 deny udp any range 995 999 any[/B]
[B]access-list 115 deny tcp any eq 3333 any[/B]
[B]access-list 115 deny tcp any any range 666 765[/B]
[B]access-list 115 deny tcp any range 666 765 any[/B]
[B]access-list 115 deny tcp any eq 123 any[/B]
[B]access-list 115 deny tcp any any eq 123[/B]
[B]access-list 115 deny tcp any eq 8998 any[/B]
[B]access-list 115 deny tcp any any eq 8998[/B]
[B]access-list 115 deny tcp any any range 995 999[/B]
[B]access-list 115 deny tcp any range 995 999 any[/B]
[B]![/B]
[B]route-map cache permit 10[/B]
[B]match ip address 101[/B]
[B]set ip next-hop 00.00.00.00[/B]
[B]![/B]
[B]tacacs-server host 00.00.00.00[/B]
[B]tacacs-server timeout 100[/B]
[B]no tacacs-server directed-request[/B]
[B]tacacs-server key 7 xxxxxxxx[/B]
[B]snmp-server community xxxxxxx RW[/B]
[B]snmp-server enable traps tty[/B]
[B]![/B]
[B]no call rsvp-sync[/B]
[B]![/B]
[B]![/B]
[B]![/B]
[B]![/B]
[B]line con 0[/B]
[B]line 1 120[/B]
[B]no flush-at-activation[/B]
[B]modem Dialin[/B]
[B]modem autoconfigure discovery[/B]
[B]no editing[/B]
[B]transport preferred none[/B]
[B]transport input all[/B]
[B]transport output none[/B]
[B]autoselect ppp[/B]
[B]line aux 0[/B]
[B]line vty 0 4[/B]
[B]password 7 xxxxxxxxxxxxxxxxxxxx[/B]
[B]![/B]
[B]end[/B][/LEFT]

سلام . بعد از وصل شدن به شبکه در قسمت Recive کانکشن 2 یا 3 Error ثبت میشه مثل شکل زیر:


[CENTER][IMG]http://www.AsreFaraErtebat.com/connection.jpg[/IMG][/CENTER]


[RIGHT]Config هم به شکل زیر است :[/RIGHT]



[LEFT][code]

service timestamps debug datetime msec

service timestamps log datetime msec

service password-encryption
!
hostname AS5300
!
no logging buffered
no logging console
aaa new-model
aaa session-mib disconnect
aaa authentication ppp default group radius
aaa authorization network default group radius
aaa accounting update periodic 1
aaa accounting network default start-stop group radius
enable secret 5 $1$IVSu$sS.w2IcRoEsDew.N5VVwM.
!
username ********** password 7 0309424B0E0E33480E1E16171C
spe 1/0 2/9
firmware location bootflash:mica-modem-pw.2.9.5.0.bin
!
!
resource-pool disable
!
no call rsvp-sync
ip subnet-zero
ip name-server 82.115.28.123
!
isdn switch-type primary-net5
!
!
!
!
!
fax interface-type modem
mta receive maximum-recipients 0
!
controller E1 0
clock source line primary
pri-group timeslots 1-31
!
controller E1 1
clock source line secondary 1
pri-group timeslots 1-31
!
controller E1 2
clock source line secondary 2
pri-group timeslots 1-31
!
controller E1 3
clock source line secondary 3
pri-group timeslots 1-31
!
controller E1 4
clock source line secondary 4
pri-group timeslots 1-31
!
controller E1 5
clock source line secondary 5
pri-group timeslots 1-31
!
controller E1 6
clock source line secondary 6
pri-group timeslots 1-31
!
controller E1 7
clock source line secondary 7
pri-group timeslots 1-31
!
!
!
interface Ethernet0
no ip address
shutdown
!
interface Serial0
no ip address
shutdown
no fair-queue
clockrate 2015232
!
interface Serial1
no ip address
shutdown
no fair-queue
clockrate 2015232
!
interface Serial2
no ip address
shutdown
no fair-queue
clockrate 2015232
!
interface Serial3
no ip address
shutdown
no fair-queue
clockrate 2015232
!
interface Serial0:15
ip unnumbered FastEthernet0
encapsulation ppp
no ip route-cache
isdn switch-type primary-net5
isdn incoming-voice modem
no fair-queue
no cdp enable
!
interface Serial1:15
ip unnumbered FastEthernet0
encapsulation ppp
no ip route-cache
isdn switch-type primary-net5
isdn incoming-voice modem
no fair-queue
no cdp enable
!
interface Serial2:15
ip unnumbered FastEthernet0
encapsulation ppp
isdn switch-type primary-net5
isdn incoming-voice modem
no fair-queue
no cdp enable
!
interface Serial3:15
ip unnumbered FastEthernet0
encapsulation ppp
isdn switch-type primary-net5
isdn incoming-voice modem
no fair-queue
no cdp enable
!
interface Serial4:15
ip unnumbered FastEthernet0
encapsulation ppp
isdn switch-type primary-net5
isdn incoming-voice modem
no fair-queue
no cdp enable
!
interface Serial5:15
ip unnumbered FastEthernet0
encapsulation ppp
isdn switch-type primary-net5
isdn incoming-voice modem
no fair-queue
no cdp enable
!
interface Serial6:15
ip unnumbered FastEthernet0
encapsulation ppp
isdn switch-type primary-net5
isdn incoming-voice modem
no fair-queue
no cdp enable
!
interface Serial7:15
ip unnumbered FastEthernet0
encapsulation ppp
isdn switch-type primary-net5
isdn incoming-voice modem
no fair-queue
no cdp enable
!
interface FastEthernet0
ip address 82.0.0.122 255.255.255.248
ip access-group 100 out
ip nat outside
no ip route-cache
no ip mroute-cache
ip policy route-map cache
no keepalive
duplex auto
speed auto
no cdp enable
!
interface Group-Async0
ip unnumbered FastEthernet0
ip access-group 120 in
no ip unreachables
ip nat inside
encapsulation ppp
ip tcp header-compression
ip tcp compression-connections 100
ip policy route-map cache
async mode interactive
peer default ip address pool Dialup
no fair-queue
ppp authentication pap
group-range 1 120
!
ip local pool Dialup 192.168.1.1 192.168.1.254
ip nat pool Dialup 82.0.0.125 82.0.0.126 netmask 255.255.255.248
ip nat inside source list 1 interface FastEthernet0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 82.0.0.121
no ip http server
!
access-list 1 permit 192.168.1.0 0.0.0.255
access-list 15 permit 82.0.0.123
access-list 100 deny tcp any any eq finger
access-list 100 deny tcp any any eq 135
access-list 100 deny tcp any any eq 136
access-list 100 deny tcp any any eq 137
access-list 100 deny tcp any any eq 138
access-list 100 deny tcp any any eq 139
access-list 100 deny tcp any any eq 445
access-list 100 deny tcp any any eq 593
access-list 100 deny tcp any any eq 1434
access-list 100 deny tcp any any eq 4444
access-list 100 deny udp any any eq 995
access-list 100 deny udp any any eq 996
access-list 100 deny udp any any eq 997
access-list 100 deny udp any any eq 998
access-list 100 deny udp any any eq 999
access-list 100 deny udp any any eq 1434
access-list 100 deny udp any any eq netbios-ns
access-list 100 deny udp any any eq netbios-ss
access-list 100 deny udp any any eq netbios-dgm
access-list 100 permit ip any any
access-list 110 deny tcp any any neq www
access-list 110 deny tcp host 82.0.0.124 any
access-list 110 permit tcp any any
access-list 120 deny tcp any any eq finger
access-list 120 deny tcp any any eq 135
access-list 120 deny tcp any any eq 137
access-list 120 deny tcp any any eq 139
access-list 120 deny tcp any any eq 445
access-list 120 deny tcp any any eq 593
access-list 120 deny tcp any any eq 1025
access-list 120 deny tcp any any eq 2745
access-list 120 deny tcp any any eq 5554
access-list 120 deny tcp any any eq 9996
access-list 120 deny tcp any any eq 1434
access-list 120 deny tcp any any eq 4444
access-list 120 deny udp any any eq 1434
access-list 120 deny udp any any eq netbios-ns
access-list 120 deny udp any any eq netbios-ss
access-list 120 deny udp any any eq netbios-dgm
access-list 120 deny icmp any any time-exceeded
access-list 120 deny icmp any any host-unreachable
access-list 120 deny icmp any any echo-reply
access-list 120 deny icmp any any echo
access-list 120 deny tcp any any eq echo
access-list 120 deny udp any any eq echo
access-list 120 deny tcp any any eq chargen
access-list 120 permit ip any any
route-map cache permit 110
match ip address 110
set ip next-hop 82.0.0.124
!
snmp-server community 6o6l1y9m1p9i6c RW 15
snmp-server community REDolympic RW
no snmp-server enable traps tty
!
radius-server host 82.0.0.123 auth-port 1812 acct-port 1813
radius-server timeout 30
radius-server key 7 00253227
!
!
line con 0
line 1 120
no flush-at-activation
modem Dialin
autocommand ppp
transport preferred none
transport input all
transport output none
autoselect during-login
autoselect ppp
autohangup
line aux 0
line vty 0 4
!

end

[/code][/LEFT]
[RIGHT][/RIGHT]