[kuray2]

Есть микротик (Mikrotik 3.30/2-core P-3000/1024mb/IDE flash 256 Transcend/чип G31 /RTL8111 1GIG и Intel 100mb.

Выполняет следующее:

-терминирует 140-160 PPPoE сессий

-Simple queues для этих всех ppp клиентов (размер очереди 200 пакетов)

-DNS (размер кеша 512)

-DHCP server (4 подсети)

+ натит всех их за 1 IP.

Интернет 22-25 мегабит 5000-6000 пакетов.

Ко всему этому роутит локалку.

Вся локалка на встроенной 1гиг сетевухе висит и через vlan-ы по сегментам расходится

Интернет на отдельной сетевой карте Intel Pro 100.

 

Проблема в том, что иногда не открываются сайты, похоже как дропаются пакеты. Достаточно нажать refresh в браузере и все открывается. Пинг не пропадает.

 

Как определить, хватает ли этой железяки под такие задачи?

 

п.с.

мониторинг по SNMP через cacti показывает максимальную загрузку CPU до 20%

[parazit74]

Как определить, хватает ли этой железяки под такие задачи?

 

стопудова хватит...

 

 

[2bit]

Мб провайдер, или DNS serv-relay mik

[Davion]

Мб провайдер, или DNS serv-relay mik

DNS serv-relay mik отлично с большой нагрузкой справляется, врятли из-за него

[Ajar]

Попробуйте кеш днс поставить 10240кб

[kuray2]

Я сделал flush DNS cache по шедулеру каждые 5 минут. так как были тормоза я начал грешить вот на это.

В кеше появляются записи с data 0.0.0.0 . Видимо вирусы.

В связи с чем запустил отчистку кеша по шедулеру.

Подскажите может быть это причиной и вообще нормально ли это ?

[parazit74]

иа зафига через каждые 5 минут? нафига вообще его очищать да еще и так часто?может в этом и есть ваша проблема?

[kuray2]

иа зафига через каждые 5 минут? нафига вообще его очищать да еще и так часто?может в этом и есть ваша проблема?

А то, что он наполняется записями плана 0.0.0.0 - это нормально ?

Я очищаю его так как думаю, что они тормозят DNS.

[loginname]

поднимите все как надо , 2 днс основной и дополнительный , на отдельных пк и отдельный адресах

[kuray2]

поднимите все как надо , 2 днс основной и дополнительный , на отдельных пк и отдельный адресах

И что это даст в моей ситуации?

[Ilya Evseev]

поднимите все как надо , 2 днс основной и дополнительный , на отдельных пк и отдельный адресах

И что это даст в моей ситуации?

Позволит проверить, является ли источником тормозов микротиковский DNS?

Не обязательно два, но обязательно на отдельном компьютере. Linux или BSD - неважно.

В качестве DNS-сервера рекомендую www.unbound.net

[parazit74]

Для начала может стоит прекратить пятиминутную чистку кэша?

 

 

Или у вас такое было и до запуска скрипта?

Изменено 6 мая, 2010 пользователем parazit74

[kuray2]

Для начала может стоит прекратить пятиминутную чистку кэша?

 

 

Или у вас такое было и до запуска скрипта?

Чистку вырубил, пока наблюдаю.

Так что же это за записи 0.0.0.0? Кто нибудь знает ответ?

 

[Ilya Evseev]

Так что же это за записи 0.0.0.0? Кто нибудь знает ответ?

Возможно, так Микротик кэширует ответы "Host not found".

Точный ответ можно узнать на forum.mikrotik.com ;-)

[parazit74]

я кэш чистил всего один раз за 3 месяца...и то чет даже не помню зачем оно мне нужно было)))просто не понимаю зачем его чистить..сам не плохо справляется)))да и хранятся там ведь только записи)))чего от них плохого?

 

 

у вас то изменения какие-нибудь есть?

[kuray2]

я кэш чистил всего один раз за 3 месяца...и то чет даже не помню зачем оно мне нужно было)))просто не понимаю зачем его чистить..сам не плохо справляется)))да и хранятся там ведь только записи)))чего от них плохого?

 

 

у вас то изменения какие-нибудь есть?

изменения в каком плане?

[Rivia]

Хм, дома стоит rb mrtg ROS v4.46 и наблюдаю точно такую же картину. Не мучался этим вопросом, ибо не напрягало, но видимо проблема у микротиков есть. Тоже открывает страницы только со второго раза, затем из-за кеша видимо все нормально с уже открывавшимися, поэтому видимо стоит грешить на днс-сервис микротика.

[parazit74]

а ДНСы провайдера нормально себя видут если подключится без микротика?

Как часто чистите кэш?

нафига скажите пжалста чистить кэш днса? когда он и сам неплохо чистится по истечении времени? накрайняк дайте больше места для кэша...че жопитесь?

 

три раза тьфу...но таких пробем не испытываю на протяжении нескольких лет использования тиков...

 

еще такой момент а вы проверяете с разных клиентских компов? а если например к нему подцепить что-то типа ДИР (Д-линк) а за ним посмотреть как себя будет вести клиентская машина?...

 

на данный момент около 20 тыс. записей вижу...в кэше тика.

[Fog]

DNS тика тут непричем. нормально там все - годами проверено на разных версиях.

попробуйте прописать гуглевский днс 8.8.8.8 в качестве примари.

[kuray2]

Вырубил отчистку кеша по шедулеру.

уже около 2-х дней. пока проблем не замечено.