KHANH - PHUC - giúp đệ với !!!

[hoakylan]

tình hình là mình đang gặp phải một vấn đề rất khó hiểu trên con Router của mình.
Trong router mình có tạo 3 cái statis NAT cho mạng LAN -WAN (có 3 ip tĩnh).
không biết lý do gì mà chạy một thời gian thì cái dòng lệnh: ip nat source statis 192.168.1.10 210.245.x.x trên running- config. biến đâu mất tiêu , và có nghĩa là WEb site mình không truy cập bên ngoài vào được. đây là IP NAT cho địa chỉ WEB.
Nhưng khi Reload lại thì nó có lại bình thường.
mình đã nghi ngờ bị tấn công ai đó đã biết PASS và xóa cái dòng lệnh đó mà không ghi và Statup-config. Nhưng mình đã tắt tất cả các cổng Telnet và đặt Password Console htat65 khó. nhưng vẫn bị.
Mình nghi ngờ là bị lỗi IOS không biết có đúng không ? Nhờ các Huynh chỉ giúp. Mình đang sài con Router Cisco 2811.
Thêm một lỗi nữa cũng làm đau đầu luôn:
Khi Reload lại thì cái Interface kết nối LAN của Router bị down nhưng khi tắt nguồn điện Router và mở lại thì lại bình thường.

[tranmyphuc]

tình hình là mình đang gặp phải một vấn đề rất khó hiểu trên con Router của mình.
Trong router mình có tạo 3 cái statis NAT cho mạng LAN -WAN (có 3 ip tĩnh).
không biết lý do gì mà chạy một thời gian thì cái dòng lệnh: ip nat source statis 192.168.1.10 210.245.x.x trên running- config. biến đâu mất tiêu , và có nghĩa là WEb site mình không truy cập bên ngoài vào được. đây là IP NAT cho địa chỉ WEB.
Nhưng khi Reload lại thì nó có lại bình thường.
mình đã nghi ngờ bị tấn công ai đó đã biết PASS và xóa cái dòng lệnh đó mà không ghi và Statup-config. Nhưng mình đã tắt tất cả các cổng Telnet và đặt Password Console htat65 khó. nhưng vẫn bị.
Mình nghi ngờ là bị lỗi IOS không biết có đúng không ? Nhờ các Huynh chỉ giúp. Mình đang sài con Router Cisco 2811.
Thêm một lỗi nữa cũng làm đau đầu luôn:
Khi Reload lại thì cái Interface kết nối LAN của Router bị down nhưng khi tắt nguồn điện Router và mở lại thì lại bình thường.

Chào anh,
Không biết hiện giờ anh đã giải quyết vấn đề xong chưa.
Theo tôi thì nó đã bị lỗi IOS , do đó anh có thể upgrade bằng những IOS tốt hơn và mới hơn.
(Anh có thể lưu trữ file câú hình lại ruì sao khi upgrade IOS hãy restore nó)
có thể tham khảo thêm câu lệnh này tại : http://vnpro.org/forum/showthread.php?t=20202
Chúc anh vui vẻ.

[hoakylan]

Cảm ởn Phúc!
Mình cũng nghi ngờ IOS bị lỗi, sẽ up cái IOS mới nếu có vấn đề gì thì sẽ hõi các anh em sau. Thanks . Chúc năm mới phat tài nhe.

[hoakylan]

Hi chào Bạn Phúc !
tình hình là mình đã kiểm tra thì không phải lỗi IOS vì nếu IOS hư thì sao lại chỉ mất duy nhất một dòng lệnh
#ip nat inside source static 172.16.x.x 210.245.x.x
thật sự mình vẫn chưa tìm ra lỗi của nó, ai có kinh nghiệm này xin chỉ giúp mình nhe.
nhờ giải thích thêm là khi mình dùng lệnh
#sh flash:
thì nó ra thông tin sau:
Cisco2811#sh flash:
-#- --length-- -----date/time------ path
1 14906116 Jan 03 2007 01:19:40 +07:00 c2800nm-ipbase-mz.124-3g.bin
2 1823 Jan 03 2007 01:28:40 +07:00 sdmconfig-2811.cfg
3 4734464 Jan 03 2007 01:29:10 +07:00 sdm.tar
4 833024 Jan 03 2007 01:29:28 +07:00 es.tar
5 1052160 Jan 03 2007 01:29:48 +07:00 common.tar
6 1038 Jan 03 2007 01:30:04 +07:00 home.shtml
7 102400 Jan 03 2007 01:30:22 +07:00 home.tar
8 491213 Jan 03 2007 01:30:38 +07:00 128MB.sdf
9 1684577 Jan 03 2007 01:31:06 +07:00 securedesktop-ios-3.1.1.27-k9.pkg
10 398305 Jan 03 2007 01:31:28 +07:00 sslclient-win-1.1.0.154.pkg
11 182295 Oct 07 2007 16:50:50 +07:00 crashinfo_20071007-095051
12 6825 May 13 2008 10:03:14 +07:00 start_bk
13 176048 Jul 19 2007 19:38:12 +07:00 crashinfo_20070719-123812
14 6174 Nov 14 2008 16:36:40 +07:00 172.16.1.10
15 175272 Aug 09 2007 04:58:36 +07:00 crashinfo_20070809-215836
16 179571 Aug 10 2007 19:23:38 +07:00 crashinfo_20070810-122338
17 192221 Aug 20 2007 03:57:04 +07:00 crashinfo_20070820-205705

38866944 bytes available (25149440 bytes used)
thì có dòng thứ 14 lại là đị chỉ IP NAT CỦA WEB mình,
Hỏi: nhờ các bạn giải thích cái dòng lệnh này giúp mình nhe.
xem đây có phải là nguyên nhân làm cho mất dòng IP NAT của mình ko ? Thanks.

[dangquangminh]

bạn đã đổi IOS "xịn" chưa?

[tranmyphuc]

Hi chào Bạn Phúc !
tình hình là mình đã kiểm tra thì không phải lỗi IOS vì nếu IOS hư thì sao lại chỉ mất duy nhất một dòng lệnh
#ip nat inside source static 172.16.x.x 210.245.x.x
thật sự mình vẫn chưa tìm ra lỗi của nó, ai có kinh nghiệm này xin chỉ giúp mình nhe.
nhờ giải thích thêm là khi mình dùng lệnh
#sh flash:
thì nó ra thông tin sau:
Cisco2811#sh flash:
-#- --length-- -----date/time------ path
1 14906116 Jan 03 2007 01:19:40 +07:00 c2800nm-ipbase-mz.124-3g.bin
2 1823 Jan 03 2007 01:28:40 +07:00 sdmconfig-2811.cfg
3 4734464 Jan 03 2007 01:29:10 +07:00 sdm.tar
4 833024 Jan 03 2007 01:29:28 +07:00 es.tar
5 1052160 Jan 03 2007 01:29:48 +07:00 common.tar
6 1038 Jan 03 2007 01:30:04 +07:00 home.shtml
7 102400 Jan 03 2007 01:30:22 +07:00 home.tar
8 491213 Jan 03 2007 01:30:38 +07:00 128MB.sdf
9 1684577 Jan 03 2007 01:31:06 +07:00 securedesktop-ios-3.1.1.27-k9.pkg
10 398305 Jan 03 2007 01:31:28 +07:00 sslclient-win-1.1.0.154.pkg
11 182295 Oct 07 2007 16:50:50 +07:00 crashinfo_20071007-095051
12 6825 May 13 2008 10:03:14 +07:00 start_bk
13 176048 Jul 19 2007 19:38:12 +07:00 crashinfo_20070719-123812
14 6174 Nov 14 2008 16:36:40 +07:00 172.16.1.10
15 175272 Aug 09 2007 04:58:36 +07:00 crashinfo_20070809-215836
16 179571 Aug 10 2007 19:23:38 +07:00 crashinfo_20070810-122338
17 192221 Aug 20 2007 03:57:04 +07:00 crashinfo_20070820-205705

38866944 bytes available (25149440 bytes used)
thì có dòng thứ 14 lại là đị chỉ IP NAT CỦA WEB mình,
Hỏi: nhờ các bạn giải thích cái dòng lệnh này giúp mình nhe.
xem đây có phải là nguyên nhân làm cho mất dòng IP NAT của mình ko ? Thanks.
Chào bạn,
Theo mình thì hiện nay dù muốn dù không , một số IOS của Cisco cũng luôn có một vài lỗi mà người quản trị khó lòng kiểm soát nổi.(kinh nghiệm cho thấy thằng IOS mang nhãn hiệu IPbase thường hay xuất hiện những điều bất thường)

Chúc bạn vui.

[hoakylan]

VẬY nhờ thầy Minh cho em xin một cái IOS xịn được không.
Version của em là :
c2800nm-ipbase-mz.124-3g.bin
Em đang cần gấp, cảm ơn thầy MINH

[thanhnam0707]

trước khi upgrade nhớ backup ISO củ ra,bạn muốn up ISO nào cho id yahoo mình send cho,hiện tại mình có các ISO sau:c2800nm-adventerprisek9_sna-mz.124-19b.bin, c2800nm-spservicesk9-mz.124-3i.bin,

[tranmyphuc]

VẬY nhờ thầy Minh cho em xin một cái IOS xịn được không.
Version của em là :
c2800nm-ipbase-mz.124-3g.bin
Em đang cần gấp, cảm ơn thầy MINH
Chào bạn,
Dưới đây có thể là cái bạn đang cần

http://rapidshare.com/files/153497023/c2800nm-adventerprisek9-mz.124-22.T.bin
Chúc bạn luôn vui vẻ.

[hoakylan]

nhưng nó co up vào cho con Router nay ko vì dòng mình sai la ipbase mà.

[hoakylan]

Flash của mình là Size 14.557Mb còn của bạn là 55.5Mb sao up

[dangquangminh]

xóa cái IOS cũ trong flash đi.

[hoakylan]

Ok đả Up xong
Test thấy ok. Thanks mọi người cho mình ngủ một giấc nhe thức mấy ngày cho cái Router rồi. Khò ò ò.....ò.