Cisco 677 的幾個小問題請教大家

[kanoan07]

1.因為人家說要可以用TFTP來跟新ADSLㄉ韌體還有備份舊ㄉ韌體
我會EDABLE TFTPㄉ功能可是TFTP是什麼阿??
是一般的FTP程式ㄇ??還是別的程式呢??
如果是一般的FTP程式的話那要如何設定呢??


2.昨天我已經將我ㄉ小烏龜ㄉWEB功能關閉了原本都很順ㄉ連線不會斷
可是今天晚上開始又會斷了............其他ㄉ人也是一樣ㄇ??

[oldtu]

對啊
我也是把web跟telnet的功能都關掉了
但是今天也是會一直掛掉
真是鬱卒

[madchen]

我也是一樣的情形。
斷斷續續的掛了兩天，今天Hinet的人來修，結果還是一樣。本來大概三分鐘斷線一次，RESET一次。現在拉長了時間，大概二、三十分鐘來一次。
上了patch以後還這樣...... 真是受不了！

[yaowe]

最初由 madchen
我也是一樣的情形。
斷斷續續的掛了兩天，今天Hinet的人來修，結果還是一樣。本來大概三分鐘斷線一次，RESET一次。現在拉長了時間，大概二、三十分鐘來一次。
上了patch以後還這樣...... 真是受不了！

偶也是一樣

(我是自己改的;改好,昨天晚上都沒事)

今天狀況又來了

所以現在研究cisco "filter" 功能

順便請教一下"ewang兔仔"大哥"

cbos# set filter number on deny incoming all 0.0.0.0 0.0.0.0 <eth0_IP_address> 255.255.255.255 protocol ICMP
cbos# set filter number+1 on deny incoming all 0.0.0.0 0.0.0.0 <wan0_IP_address> 255.255.255.255 protocol ICMP

這是您上次寫的,我想請問一下:


如果要設成阻擋"所有"ping(icmp)封包,應是:

cbos# set filter number on deny incoming all 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 protocol ICMP
cbos# set filter number+1 on deny incoming all 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 protocol ICMP

而不是上頭那個吧?!

還有我在cisio 676 cmos 2.01上,filter一直無法設成功

謝謝回答

[ewang]

最初由 yaowe


偶也是一樣

(我是自己改的;改好,昨天晚上都沒事)

今天狀況又來了

所以現在研究cisco "filter" 功能

順便請教一下"ewang兔仔"大哥"

cbos# set filter number on deny incoming all 0.0.0.0 0.0.0.0 <eth0_IP_address> 255.255.255.255 protocol ICMP
cbos# set filter number+1 on deny incoming all 0.0.0.0 0.0.0.0 <wan0_IP_address> 255.255.255.255 protocol ICMP

這是您上次寫的,我想請問一下:


如果要設成阻擋"所有"ping(icmp)封包,應是:

cbos# set filter number on deny incoming all 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 protocol ICMP
cbos# set filter number+1 on deny incoming all 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 protocol ICMP

而不是上頭那個吧?!

還有我在cisio 676 cmos 2.01上,filter一直無法設成功

謝謝回答

很久沒用677了, 所以下法也不確定.
1. 如果你要攔所有的ICMP, 那指令會變成一行而已
2. 如果你要攔所有的ICMP, 那你以後都不可以用ping的方式來確認對方是否活者
3. ATU-R之所以會掛掉是ICMP的封包大於65K, 剛好你是固接式, 所以ICMP封包ATU-R會拿出來看, 後來ATU-R就掛掉了. 之所以會拿出來看是因為要看封包的目的要去哪, 再check routing table.

[ewang]

Sorry, 補充一點:
1. incoming, 是指ISP到你的PC的方向
2. outgoing, 是指PC到ISP的方向

[ewang]

手邊沒有Cisco的ATU-R, 所以沒辦法幫個位試出正確的下法, 以上的資料是來自Cisco的使用手冊, 在網路上也可以抓得到...
這是它的網址:
http://www.cisco.com/univercd/cc/td/...m#xtocid365615

[ken1]

1. 如果你要攔所有的ICMP, 那指令會變成一行而已
2. 如果你要攔所有的ICMP, 那你以後都不可以用ping的方式來確認對方是否活者
3. ATU-R之所以會掛掉是ICMP的封包大於65K, 剛好你是固接式, 所以ICMP封包ATU-R會拿出來看, 後來ATU-R就掛掉了. 之所以會拿出來看是因為要看封包的目的要去哪, 再check routing table. [/B][/QUOTE]
請問上面這位同好，我的狀況跟你一樣...韌體改了...服務關了..還是會掛...
把 ICMP 檔掉後真的就沒事了嗎??
你現在測試的狀況如何..我快被煩死了!!