Linux Forum — Интернет работает рывками на сервере с 8 вланами

Re: Интернет работает рывками на сервере с 8 вланами

null@example.com (XliN) — Thu, 27 Sep 2012 10:08:01 +0000

А зачем везде указал 127.0.0.1 ?
И вместо гугловских лучше использовать от opendns 208.67.222.222; 208.67.220.220

listen-on port 53 { 192.168.1.77; 192.168.3.77; 192.168.2.77; };
        directory       "/var/named";
        dump-file       "data/cache_dump.db";
        memstatistics-file "data/named_mem_stats.txt";
        statistics-file "data/named.stats";
        version "DNS Server for MGKB1";
        allow-query     {trusted-networks; };
        allow-recursion {trusted-networks; };
        forwarders {94.232.8.200; 94.232.8.201; 208.67.222.222; 208.67.220.220;

Re: Интернет работает рывками на сервере с 8 вланами

null@example.com (DECAL) — Thu, 27 Sep 2012 09:41:23 +0000

Я выявил, что когда на сайт заходишь в первый раз он долго отвечает на запрос 2400msec второй раз 2msec... Это нормально? В чем может быть причина? У меня стоит bind-chroot ...Вот мой конфиг:

options {
        query-source address x port 53; //Через какой ip и порт опрашивать другие DNS сервера
        listen-on port 53 { 127.0.0.1; x; x; }; //Через какие ip и порт отвечать на DNS запросы
        directory       "/var/named/"; //Стандартная директория DNS сервера
        recursion yes; //Разрешить рекурсивные запросы
        allow-recursion { 127.0.0.1; x; x; x; }; //Рекурсия с этих ip
        allow-transfer  { 127.0.0.1; x; };
        also-notify     { x; };
        allow-query     { 127.0.0.1; x; x; x; };
        forwarders      { 8.8.8.8; 8.8.4.4; };
};
include "named.rfc1912.zones"; //Подключить файл rfc1912
include "named.local.zones"; //Подключить файл с локальными DNS именами
include "named.rfc1918.zones"; //Подключить файл rfc1918
include "/etc/rndc.key"; //Подключить файл с ключом

Re: Интернет работает рывками на сервере с 8 вланами

null@example.com (DECAL) — Thu, 27 Sep 2012 07:04:20 +0000

XliN пишет:

Ну я не знаю. У меня на мастере

allow-query     {trusted-networks; };
allow-recursion {trusted-networks; };
forwarders {94.232.8.200; 94.232.8.201; 208.67.222.222; 208.67.220.220; };

acl "trusted-networks" { 192.168.1.0/24; 192.168.3.0/24; 192.168.2.0/24; };

У меня тоже так было... Пока я не прочитал... Вернука назад...

Re: Интернет работает рывками на сервере с 8 вланами

null@example.com (XliN) — Thu, 27 Sep 2012 07:02:06 +0000

Ну я не знаю. У меня на мастере

allow-query     {trusted-networks; };
allow-recursion {trusted-networks; };
forwarders {94.232.8.200; 94.232.8.201; 208.67.222.222; 208.67.220.220; };

acl "trusted-networks" { 192.168.1.0/24; 192.168.3.0/24; 192.168.2.0/24; };

Re: Интернет работает рывками на сервере с 8 вланами

null@example.com (DECAL) — Thu, 27 Sep 2012 06:57:51 +0000

XliN пишет:

Так же советуют в параметре allow-query поставить только свои сети

А я читал, что советуют на мастер серверах any ставить,а вот на слэйв свои сети...

Re: Интернет работает рывками на сервере с 8 вланами

null@example.com (DECAL) — Thu, 27 Sep 2012 06:56:50 +0000

XliN пишет:

Ищите прогу сидещая на порту 25345

Такой порт ни кем не используеться

Re: Интернет работает рывками на сервере с 8 вланами

null@example.com (XliN) — Thu, 27 Sep 2012 06:44:41 +0000

Это DDos вроде как идет. Если верить гуглу. Ищите прогу сидещая на порту 25345
Или есть мнение что кеш надо сбросить
# rndc flush
Так же советуют в параметре allow-query поставить только свои сети

Re: Интернет работает рывками на сервере с 8 вланами

null@example.com (DECAL) — Thu, 27 Sep 2012 06:28:16 +0000

Вот ещё, что мне named log засыпает вот такими сообщениями:

Sep 27 09:24:37 bgprouter named[9406]: client 173.255.135.166#25345 (isc.org): query (cache) 'isc.org/ANY/IN' denied
Sep 27 09:24:37 bgprouter named[9406]: client 173.255.135.166#25345 (isc.org): query (cache) 'isc.org/ANY/IN' denied

Re: Интернет работает рывками на сервере с 8 вланами

null@example.com (DECAL) — Thu, 27 Sep 2012 06:26:27 +0000

kisil пишет:

DECAL пишет:
kisil пишет:
Вот
Тут дело в фрагментации, а уменя везде 1500, тем более я не использую pppoe...
Я понял, просто вы спросили я дал ссылку на обяснение.

Спасибо

Re: Интернет работает рывками на сервере с 8 вланами

null@example.com (kisil) — Thu, 27 Sep 2012 06:24:20 +0000

DECAL пишет:

kisil пишет:
DECAL пишет:
А что это за правило? Объясни пожалуйста...
Вот
Тут дело в фрагментации, а уменя везде 1500, тем более я не использую pppoe...

Я понял, просто вы спросили я дал ссылку на обяснение.

Re: Интернет работает рывками на сервере с 8 вланами

null@example.com (XliN) — Thu, 27 Sep 2012 06:23:51 +0000

Попробуйте по умолчанию раздавать slave dns для юзверей и потестить скорость открытия сайта.

Re: Интернет работает рывками на сервере с 8 вланами

null@example.com (DECAL) — Thu, 27 Sep 2012 06:22:24 +0000

kisil пишет:

DECAL пишет:
XliN пишет:
ptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
А что это за правило? Объясни пожалуйста...
Вот

Тут дело в фрагментации, а уменя везде 1500, тем более я не использую pppoe...

Re: Интернет работает рывками на сервере с 8 вланами

null@example.com (DECAL) — Thu, 27 Sep 2012 06:19:45 +0000

kisil пишет:

DECAL пишет:
XliN пишет:
DNS справляется с нагрузкой
Как я выявил, днс ответ (Query time) иногда 1мс иногда 1400 и больше, видимо причина в ДНС, как это выяснить точнее? Подскажите пожалуйста?
А у вас ДНС сервер провайдера или вы свой держыте.

Свой на реальных ip

Re: Интернет работает рывками на сервере с 8 вланами

null@example.com (DECAL) — Thu, 27 Sep 2012 06:19:16 +0000

XliN пишет:

DNS справляется с нагрузкой, он тоже на том же сервере?

Нет мастер ДНС стоит на BGP роутере и слэйв на другой машине

Re: Интернет работает рывками на сервере с 8 вланами

null@example.com (kisil) — Thu, 27 Sep 2012 06:16:06 +0000

DECAL пишет:

XliN пишет:
DNS справляется с нагрузкой
Как я выявил, днс ответ (Query time) иногда 1мс иногда 1400 и больше, видимо причина в ДНС, как это выяснить точнее? Подскажите пожалуйста?

А у вас ДНС сервер провайдера или вы свой держыте.