Topic: DNSCACHE bei 50% CPU

[temoc]

Hallo,

ich habe SME 7.1 am laufen seit 2 Jahren und mit einem schlag fährt der DNScache volllast so das niemand mehr ins Internet kommt und auch kein VPN möglich ist. Nach Neustart des DNSCACHES geht es wieder 2 - 4 Stunden.

Vielleicht hat ja hier jemand eine Lösung.

tschau temoc

[FraunhoferIFF]

was für Hardware?

Ich würde gleich mal auf zuwenig Ram und Proz tippen...

Der SME ist kein IPCOP, der bracht nen bisschen Futter

also P III 1000 und 512MB is absolutes minimum.

Marcel

[temoc]

Hallo,

danke für Deine Antwort. Es ist ein InelCoreDuo mit 2 GB Arbeitsspeicher.
Im Netz arbeiten 5 Leute. Das Problem hatte ich schon einmal mit 7.0 da habe ich auf 7.1 geupdatet und es war weg. Jetzt ist seit einer Woche wieder da. Auch ein Update auf 7.3 hat nichts gebracht.

Tschau Temoc

[FraunhoferIFF]

assso ja warte mal eventuell das netz verkonfiguriert ? Also intern und Extern mal kurz verwechselt?

Gib mal kurz nen überblick zur Konfig.
IP , Domäne,,, Netzwerkinfrastruktur.

Marcel

[temoc]

Hallo Marcel,

internes Netz  (eth0) 192.168.100.1 -> DHCP 192.168.100.15 - .40
externets Netz (eth1) 192.168.111.1 Gateway 192.168.111.99 (Netgear Router mit VPNPasstrough hängt direkt an eth1)

insgesamt hängen 5 Clients im Netz, (1 x W2K, 3 x XP, 1 x Vista)
diese Hängen an einem GigabitSwitch
Domaine si....-kg.de




eth0      Protokoll:Ethernet  Hardware Adresse 00:17:A4:8B:24:69
          inet Adresse:192.168.100.1  Bcast:192.168.100.255  Maske:255.255.255.0
          UP BROADCAST RUNNING ALLMULTI MULTICAST  MTU:1500  Metric:1
          RX packets:35 errors:0 dropped:0 overruns:0 frame:0
          TX packets:133 errors:0 dropped:0 overruns:0 carrier:0
          Kollisionen:0 Sendewarteschlangenlänge:1000
          RX bytes:3894 (3.8 KiB)  TX bytes:14453 (14.1 KiB)
          Interrupt:233

eth1      Protokoll:Ethernet  Hardware Adresse 00:0E:0C:B3:FE:ED
          inet Adresse:192.168.111.1  Bcast:192.168.111.255  Maske:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:6801 errors:0 dropped:0 overruns:0 frame:0
          TX packets:9758 errors:0 dropped:0 overruns:0 carrier:0
          Kollisionen:0 Sendewarteschlangenlänge:100
          RX bytes:2093123 (1.9 MiB)  TX bytes:2796431 (2.6 MiB)
          Basisadresse:0x6000 Speicher:fdfe0000-fe000000

lo        Protokoll:Lokale Schleife
          inet Adresse:127.0.0.1  Maske:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:18761 errors:0 dropped:0 overruns:0 frame:0
          TX packets:18761 errors:0 dropped:0 overruns:0 carrier:0
          Kollisionen:0 Sendewarteschlangenlänge:0
          RX bytes:1865857 (1.7 MiB)  TX bytes:1865857 (1.7 MiB)

ppp0      Protokoll:Punkt-zu-Punkt Verbindung
          inet Adresse:192.168.100.1  P-z-P:192.168.100.31  Maske:255.255.255.255
          UP PUNKTZUPUNKT RUNNING NOARP MULTICAST  MTU:1396  Metric:1
          RX packets:97 errors:0 dropped:0 overruns:0 frame:0
          TX packets:90 errors:0 dropped:0 overruns:0 carrier:0
          Kollisionen:0 Sendewarteschlangenlänge:3
          RX bytes:8772 (8.5 KiB)  TX bytes:41086 (40.1 KiB)

Brauchst Du noch irgendwas?

Tschau Tommy

[temoc]

Hallo,

der Server hat nur 1 GB Arbeitsspeicher.
Die Auslastung schaut so aus.


Mem:   1034576k total,  1003608k used,    30968k free,    74984k buffers
Swap:  2031608k total,        0k used,  2031608k free,   591656k cached

  PID USER      PR  NI %CPU    TIME+  %MEM  VIRT  RES  SHR S COMMAND
 3931 dnscache  16   0   39   6:25.60  0.1  4784  812  312 R dnscache
 2849 dnscache  16   0   10   2:29.34  1.0 11712  10m  312 S dnscache
 2833 dnslog    16   0    1   0:14.97  0.0  2924  352  288 R multilog
 2845 dnslog    15   0    1   0:14.63  0.0  2756  352  288 S multilog
  503 root      15   0    0   0:06.45  0.0     0    0    0 S kjournald
24029 root      16   0    0   0:00.03  0.1  2528 1052  780 R top
    1 root      16   0    0   0:00.86  0.1  3540  652  564 S init

[FraunhoferIFF]

NETGEAR ---> SME --> Switch ---> Clients


oder

NETGEAR --- SWITCH---> SME
                         I
                            --> Clients

Warum du aber gleich mal 2. Gateways für dein mini netz einsetzt is mir unklar.
Also ich würde einfach mal das PPOE des SME nutzen und mich damit zum ISP wählen.
Das is aber jedem selbst überlassen, deswegen würd ich vorschlagen die netze mal deutlichst voneinander zu trennen.


Marcel

[temoc]

Hallo,

NETGEAR ---> SME --> Switch ---> Clients

das ppp0 ist meine VPN-Einwahl.

Tschau Temoc