Здравствуйте, очень нужна ваша помощь, не давно переместил с трёх обычных машин 8 сегментов на серверную машину, и стал Интернет работать рывками... Помогите пожалуйста посоветуйте как протестировать или что настроить, три дня уже мучаюсь...
И так конфигурация:
два интерфейса
в интернет eth0 (затем bgp роутер и Интернет)
и клиентская сторона eth1 с 8 вланами,
которая идёт в управляемый коммутатор dlink dgs-3120-24sc на котором задействовано 7 портов, один порт (на котором все vlan`ы метяться) идёт в eth1 все остальные порты на дом клиентов на которых стоят dlink des-3028 дальше стоят только тупые свичи
на каждом доме в свиче 3028 задействовано три порта, два на немеченный влан (vlan8, vlan16) и один меченный (где проходят и 8 и 16) затем с дома идёт в 3120 там метится это всё на двух портах и идёт уже в сервак и так с каждым сегментом (а их 8вланов)
Как я выявил, днс ответ (Query time) иногда 1мс иногда 1400 и больше, видимо причина в ДНС, как это выяснить точнее? Подскажите пожалуйста?[/quote]
А у вас ДНС сервер провайдера или вы свой держыте.
[quote=DECAL][quote="XliN"]DNS справляется с нагрузкой
Как я выявил, днс ответ (Query time) иногда 1мс иногда 1400 и больше, видимо причина в ДНС, как это выяснить точнее? Подскажите пожалуйста?[/quote]
А у вас ДНС сервер провайдера или вы свой держыте.[/quote]
Это DDos вроде как идет. Если верить гуглу. Ищите прогу сидещая на порту 25345
Или есть мнение что кеш надо сбросить
# rndc flush
Так же советуют в параметре allow-query поставить только свои сети
Я выявил, что когда на сайт заходишь в первый раз он долго отвечает на запрос 2400msec второй раз 2msec... Это нормально? В чем может быть причина? У меня стоит bind-chroot ...Вот мой конфиг:
text
options {
query-source address x port 53; //Через какой ip и порт опрашивать другие DNS сервера
listen-on port 53 { 127.0.0.1; x; x; }; //Через какие ip и порт отвечать на DNS запросы
directory "/var/named/"; //Стандартная директория DNS сервера
recursion yes; //Разрешить рекурсивные запросы
allow-recursion { 127.0.0.1; x; x; x; }; //Рекурсия с этих ip
allow-transfer { 127.0.0.1; x; };
also-notify { x; };
allow-query { 127.0.0.1; x; x; x; };
forwarders { 8.8.8.8; 8.8.4.4; };
};
include "named.rfc1912.zones"; //Подключить файл rfc1912
include "named.local.zones"; //Подключить файл с локальными DNS именами
include "named.rfc1918.zones"; //Подключить файл rfc1918
include "/etc/rndc.key"; //Подключить файл с ключом
