опять вопрос к админам (CISCO)

uniqueman · Post by **uniqueman** » 14 Jan 2004 16:44

Реальная проблема теперь..

Время от времени машина (внутренний IP address is 10.10.10.7), на которой находится серверное приложение теряет связь с машиной базы данных. Посмотрели конфигурацию в PIX и обнаружили ТРИ записи вот такого рода.

Global 66.226.161.7 Local 10.10.10.7

У всех серверов, которые работают с базой данных таких записей только ДВЕ. У этой машины почему то их три (!). После очистки xlate все становится нормально.. Но спустя некоторые время опять появляется третья запись и опять теряется связь с базой данных.

Подскажите почему такое случается?

Спасибо

lex · Post by **lex** » 15 Jan 2004 22:53

Сколько у Пикса интерфейсов? Какие у них "security level"?
И на каких из них сервер приложения и сервер базы данных?
Используются ли "alias" директивы на пиксе?
Сколько и какие "static" директивы для 10.10.10.7?
Есть ли "nat" директивы в которые попадал бы 10.10.10.7?
Что говорят логи?

А вообще, конечно, хотелось бы конфигурацию посмотреть.

PavelM · Post by **PavelM** » 16 Jan 2004 19:06

А что говорят

show conn detail
и
show xlate detail

по общему числу соединений и по этому адресу в частности? Вообще проблема хорошо воспроизводится, как и при каких обстоятельствах? Меняли ли что-то в последнее время?