[Andrei]

На cisco, терминирующей pptp/pppoe сессии юзеров, при выполнении в консоли команды show users возникает задержка секунд на 30 в момент выдачи:

c7204_core#sh u
   Line       User       Host(s)              Idle       Location
*  2 vty 0     root       idle                 00:00:00

Из-за чего такое может происходить?

[s.lobanov]

no ip domain lookup

[Andrei]

Спасибо, помогло, хотя вопрос "почему" остался, т.к. спустя 30 сек в столбце Location показывается ip-адрес, с которого root зашел на циску. Т.е. вроде как к доменами/ДНСам это отношения не имеет.

[wildmoon]

Спасибо, помогло, хотя вопрос "почему" остался, т.к. спустя 30 сек в столбце Location показывается ip-адрес, с которого root зашел на циску. Т.е. вроде как к доменами/ДНСам это отношения не имеет.

 

Потому что резолвить пытается.

[s.lobanov]

Спасибо, помогло, хотя вопрос "почему" остался, т.к. спустя 30 сек в столбце Location показывается ip-адрес, с которого root зашел на циску. Т.е. вроде как к доменами/ДНСам это отношения не имеет.

 

RDNS

[Andrei]

RDNS

Не приблизило к понимаю.

[zi_rus]

RDNS

Не приблизило к понимаю.

https://ru.wikipedia.org/wiki/Обратный_запрос_DNS

[Andrei]

Что такое обратные зоны ДНС я в курсе. Я не пойму при чем тут они.

В конфиге есть "ip name-server <ip_моего_DNS>"

 

После

no ip domain lookup

теперь

c7204_core#ping ya.ru

Translating "ya.ru"
% Unrecognized host or address, or protocol not running.

 

Если вернуть

ip domain lookup, то

c7204_core#ping ya.ru

Translating "ya.ru"...domain server (188.130.ххх.ххх) [OK]

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 213.180.204.3, timeout is 2 seconds:

Т.е. запрос к моему DNS отрабатывает нормально, но опять возникает задержка при выводе команды sh user

[zhenya`]

При выводе команде оно пытается получить реверс имя для айпишника пользователя

[YuryD]

Т.е. запрос к моему DNS отрабатывает нормально, но опять возникает задержка при выводе команды sh user

Попытка получения name из обратной зоны по ip. У меня для серых ip обратных зон не предусмотрено. Соотв уже писали - никаких lookup не надо. Или ведите корректно зоны in-addr-arpa.