[Comm] Странное с роутером

[Comm] Странное с роутером

[Alexey Morsov]

Привет...

Что-то странной с роутером случилось - все какбы работает, инет 
есть, все резолвится (и в локале и через прокси), но логин по ssh 
проходит очень медленно и скажем команда route ну очень 
задумывается... route -n выводит все нормально.
Замечу еще раз что интернет через роутер ходити шустро. в локале 
ping www.mail.ru замечательно работает... т.е. все как бы 
резолвит ну с ssh и route что-то странное?
Что это может быть?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[max]

Alexey Morsov пишет:
> Привет...
> 
> Что-то странной с роутером случилось - все какбы работает, инет есть, 
> все резолвится (и в локале и через прокси), но логин по ssh проходит 
> очень медленно и скажем команда route ну очень задумывается... route -n 
> выводит все нормально.

У меня ещё iptables -L, тоже крайне медлено вывод делает, секунд 30-60.

> Замечу еще раз что интернет через роутер ходити шустро. в локале ping 
> www.mail.ru замечательно работает... т.е. все как бы резолвит ну с ssh и 
> route что-то странное?

А ssh у меня нормально работает. Скорее всего это независящие друг от 
друга вещи.
Нарушений работаспособности не видел. Разве что иногда съезжают маршруты.

> Что это может быть?
> 


-- 
С наилучшими пожеланиями, Баукин Максим max@zlt.ru

Re: [Comm] Странное с роутером

[Aleksey Avdeev]

Alexey Morsov пишет:
> Привет...
> 
> Что-то странной с роутером случилось - все какбы работает, инет есть, 
> все резолвится (и в локале и через прокси), но логин по ssh проходит 
> очень медленно и скажем команда route ну очень задумывается... route -n 
> выводит все нормально.
> Замечу еще раз что интернет через роутер ходити шустро. в локале ping 
> www.mail.ru замечательно работает... т.е. все как бы резолвит ну с ssh и 
> route что-то странное?
> Что это может быть?

   DNS?

-- 

С уважением. Алексей.

Re: [Comm] Странное с роутером

[Alexey Morsov]

max wrote:
> Alexey Morsov пишет:
> 
>> Привет...
>>
>> Что-то странной с роутером случилось - все какбы работает, инет есть, 
>> все резолвится (и в локале и через прокси), но логин по ssh проходит 
>> очень медленно и скажем команда route ну очень задумывается... route 
>> -n выводит все нормально.
> 
> 
> У меня ещё iptables -L, тоже крайне медлено вывод делает, секунд 30-60.
а если сделать iptables -L -n то выводит быстро - это резолв 
dns-ов... У меня такое бывало - ну так раньше оно и в прокси так 
ж едолго резолвило а сейчас инет то резолвит нормально, только с 
route и iptables -L (и ssh) такая фигня...

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[Alexey Morsov]

Aleksey Avdeev wrote:
> Alexey Morsov пишет:
> 
>> Привет...
>>
>> Что-то странной с роутером случилось - все какбы работает, инет есть, 
>> все резолвится (и в локале и через прокси), но логин по ssh проходит 
>> очень медленно и скажем команда route ну очень задумывается... route 
>> -n выводит все нормально.
>> Замечу еще раз что интернет через роутер ходити шустро. в локале ping 
>> www.mail.ru замечательно работает... т.е. все как бы резолвит ну с ssh 
>> и route что-то странное?
>> Что это может быть?
> 
> 
>   DNS?
дык ping ww.mail.ru то без задержек (раньше бывало такое что 
dns-ы провайдера затыкались и тогда долго резолвило... так 
резолвило везде - даже на Ping)
> 

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[Aleksey Avdeev]

Alexey Morsov пишет:
> 
> Aleksey Avdeev wrote:
> 
>> Alexey Morsov пишет:
>>
>>> Привет...
>>>
>>> Что-то странной с роутером случилось - все какбы работает, инет есть, 
>>> все резолвится (и в локале и через прокси), но логин по ssh проходит 
>>> очень медленно и скажем команда route ну очень задумывается... route 
>>> -n выводит все нормально.
>>> Замечу еще раз что интернет через роутер ходити шустро. в локале ping 
>>> www.mail.ru замечательно работает... т.е. все как бы резолвит ну с 
>>> ssh и route что-то странное?
>>> Что это может быть?
>>
>>
>>
>>   DNS?
> 
> дык ping ww.mail.ru то без задержек (раньше бывало такое что dns-ы 
> провайдера затыкались и тогда долго резолвило... так резолвило везде - 
> даже на Ping)

   По приведённой картине - удивлюсь, если не стоит локального DNS: 
У вас быстро резолвятся _уже_ кэшированные адреса. ;-)

-- 

С уважением. Алексей.

Re: [Comm] Странное с роутером

[Alexey Morsov]

Aleksey Avdeev wrote:
> Alexey Morsov пишет:
> 
>>
>> Aleksey Avdeev wrote:
>>
>>> Alexey Morsov пишет:
>>>
>>>> Привет...
>>>>
>>>> Что-то странной с роутером случилось - все какбы работает, инет 
>>>> есть, все резолвится (и в локале и через прокси), но логин по ssh 
>>>> проходит очень медленно и скажем команда route ну очень 
>>>> задумывается... route -n выводит все нормально.
>>>> Замечу еще раз что интернет через роутер ходити шустро. в локале 
>>>> ping www.mail.ru замечательно работает... т.е. все как бы резолвит 
>>>> ну с ssh и route что-то странное?
>>>> Что это может быть?
>>>
>>>
>>>
>>>
>>>   DNS?
>>
>>
>> дык ping ww.mail.ru то без задержек (раньше бывало такое что dns-ы 
>> провайдера затыкались и тогда долго резолвило... так резолвило везде - 
>> даже на Ping)
> 
> 
>   По приведённой картине - удивлюсь, если не стоит локального DNS: У вас 
> быстро резолвятся _уже_ кэшированные адреса. ;-)
Да - кеширующий dns стоит - но (1) я перегрузил машинку, (2) 
никто тут не пользуется www.yahoo.com - но он прекрасно резолвится...

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[Mike Lykov]

В сообщении от Четверг 07 Октябрь 2004 12:52 Alexey Morsov написал:

> >   DNS?
> дык ping ww.mail.ru то без задержек

mail.ru через один dns , а iptables  -через другой?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Странное с роутером

[Aleksey Avdeev]

Alexey Morsov пишет:
> 
> Aleksey Avdeev wrote:
> 
>> Alexey Morsov пишет:
>>
>>>
>>> Aleksey Avdeev wrote:
>>>
>>>> Alexey Morsov пишет:
>>>>
>>>>> Привет...
>>>>>
>>>>> Что-то странной с роутером случилось - все какбы работает, инет 
>>>>> есть, все резолвится (и в локале и через прокси), но логин по ssh 
>>>>> проходит очень медленно и скажем команда route ну очень 
>>>>> задумывается... route -n выводит все нормально.
>>>>> Замечу еще раз что интернет через роутер ходити шустро. в локале 
>>>>> ping www.mail.ru замечательно работает... т.е. все как бы резолвит 
>>>>> ну с ssh и route что-то странное?
>>>>> Что это может быть?
>>>>
>>>>
>>>>
>>>>
>>>>
>>>>   DNS?
>>>
>>>
>>>
>>> дык ping ww.mail.ru то без задержек (раньше бывало такое что dns-ы 
>>> провайдера затыкались и тогда долго резолвило... так резолвило везде 
>>> - даже на Ping)
>>
>>
>>
>>   По приведённой картине - удивлюсь, если не стоит локального DNS: У 
>> вас быстро резолвятся _уже_ кэшированные адреса. ;-)
> 
> Да - кеширующий dns стоит - но (1) я перегрузил машинку, (2) никто тут 
> не пользуется www.yahoo.com - но он прекрасно резолвится...
> 

   По 2 - проверялась прямое преобразование. route и ssh - активно 
пользуются обратным.

-- 

С уважением. Алексей.

Re: [Comm] Странное с роутером

[Alexey Morsov]

Aleksey Avdeev wrote:

>   По 2 - проверялась прямое преобразование. route и ssh - активно 
> пользуются обратным.
Э.... так я непонял - это у них (провайдеров) что-то с dns?
У меня раньше то все работало и настройки не менялись

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[Aleksey Avdeev]

Alexey Morsov пишет:
> 
> 
> Aleksey Avdeev wrote:
> 
>>   По 2 - проверялась прямое преобразование. route и ssh - активно 
>> пользуются обратным.
> 
> Э.... так я непонял - это у них (провайдеров) что-то с dns?
> У меня раньше то все работало и настройки не менялись
> 

   Возможно. (Возможно логи, после включения отладки, смогут помочь 
найти ответ.)

PS: Если используется "forward only" - может помочь "forward first" 
(меньше зависимость от серверов провайдера).

-- 

С уважением. Алексей.

Re: [Comm] Странное с роутером

[Mike Lykov]

В сообщении от Четверг 07 Октябрь 2004 13:14 Alexey Morsov написал:

> >   По 2 - проверялась прямое преобразование. route и ssh - активно
> > пользуются обратным.
> Э.... так я непонял - это у них (провайдеров) что-то с dns?
> У меня раньше то все работало и настройки не менялись

Так работают ли у вас запросы к обратной зоне?

host 194.87.0.50 ? 

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Странное с роутером

[Alexey Morsov]

Mike Lykov wrote:
> В сообщении от Четверг 07 Октябрь 2004 13:14 Alexey Morsov написал:
> 
> 
>>>  По 2 - проверялась прямое преобразование. route и ssh - активно
>>>пользуются обратным.
>>
>>Э.... так я непонял - это у них (провайдеров) что-то с dns?
>>У меня раньше то все работало и настройки не менялись
> 
> 
> Так работают ли у вас запросы к обратной зоне?
Вот бы знать еще как это проверить - я вообще-то dns не очень 
понимаю пока... По примеры на opennet.ru сделал его кеширующим 
(forward only) и на это успокоился...

> 
> host 194.87.0.50 ? 
Почему это адрес?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[Alexey Morsov]

Aleksey Avdeev wrote:

>   Возможно. (Возможно логи, после включения отладки, смогут помочь найти 
> ответ.)
> 
> PS: Если используется "forward only" - может помочь "forward first" 
Только для этого надо свой dns сделать полноценным? У меня то 
просто кеш на днс и все...
И как настраивать пока понятия не имею - пытался читать - но 
что-то меня конфиги bind-а ужаснули...

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[Mike Lykov]

В сообщении от Четверг 07 Октябрь 2004 13:35 Alexey Morsov написал:

> > Так работают ли у вас запросы к обратной зоне?
> Вот бы знать еще как это проверить 

я же ниже написал.

> > host 194.87.0.50 ?
> Почему это адрес?

потому что я помню, что это адрес www.ru

50.0.87.194.in-addr.arpa domain name pointer www.ru.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Странное с роутером

[Aleksey Avdeev]

Alexey Morsov пишет:
> 
> Aleksey Avdeev wrote:
> 
>>   Возможно. (Возможно логи, после включения отладки, смогут помочь 
>> найти ответ.)
>>
>> PS: Если используется "forward only" - может помочь "forward first" 
> 
> Только для этого надо свой dns сделать полноценным? У меня то просто кеш 
> на днс и все...

   Зачем? Вы же свою зону неотдаёте? ;-)

   Данные настройки в вольном переводе на русский (упрощено):

forward only - спросить ... и ждать пока ответят.

forward first - спросить ... и если за заданное время не ответили - 
спросить других.

> И как настраивать пока понятия не имею - пытался читать - но что-то меня 
> конфиги bind-а ужаснули...

-- 

С уважением. Алексей.

Re: [Comm] Странное с роутером

[Alexey Morsov]

Aleksey Avdeev wrote:
> Alexey Morsov пишет:
> 
>>
>> Aleksey Avdeev wrote:
>>
>>>   Возможно. (Возможно логи, после включения отладки, смогут помочь 
>>> найти ответ.)
>>>
>>> PS: Если используется "forward only" - может помочь "forward first" 
>>
>>
>> Только для этого надо свой dns сделать полноценным? У меня то просто 
>> кеш на днс и все...
> 
> 
>   Зачем? Вы же свою зону неотдаёте? ;-)
> 
>   Данные настройки в вольном переводе на русский (упрощено):
> 
> forward only - спросить ... и ждать пока ответят.
> 
> forward first - спросить ... и если за заданное время не ответили - 
> спросить других.
Ааааааааа... Семен Семеныч... щаз попробую... Тока ведь route к 
моему dns то не обращается кажется?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[Alexey Morsov]

Mike Lykov wrote:

> В сообщении от Четверг 07 Октябрь 2004 13:35 Alexey Morsov написал:
> 
> 
>>>Так работают ли у вас запросы к обратной зоне?
>>
>>Вот бы знать еще как это проверить 
> 
> 
> я же ниже написал.
> 
Sorry - торможу.. Да - вылетает то же что у вас мгновенно...

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[Aleksey Avdeev]

Alexey Morsov пишет:
> 
> Aleksey Avdeev wrote:
> 
>> Alexey Morsov пишет:
>>
>>>
>>> Aleksey Avdeev wrote:
>>>
>>>>   Возможно. (Возможно логи, после включения отладки, смогут помочь 
>>>> найти ответ.)
>>>>
>>>> PS: Если используется "forward only" - может помочь "forward first" 
>>>
>>>
>>>
>>> Только для этого надо свой dns сделать полноценным? У меня то просто 
>>> кеш на днс и все...
>>
>>
>>
>>   Зачем? Вы же свою зону неотдаёте? ;-)
>>
>>   Данные настройки в вольном переводе на русский (упрощено):
>>
>> forward only - спросить ... и ждать пока ответят.
>>
>> forward first - спросить ... и если за заданное время не ответили - 
>> спросить других.
> 
> Ааааааааа... Семен Семеныч... щаз попробую... Тока ведь route к моему 
> dns то не обращается кажется?

   А к какому? В /etc/resolv.conf у Вас Ваш dns прописан?

   Все преобразования IP в имена идут через DNS. Если IP в таблице 
маршрутов в DNS отсутствуют - задержки гарантированы.

-- 

С уважением. Алексей.

Re: [Comm] Странное с роутером

[Alexey Morsov]

Aleksey Avdeev wrote:

> 
>   А к какому? В /etc/resolv.conf у Вас Ваш dns прописан?
Нет... в /etc/resolv.conf прописаны dns-ы провайдера

> 
>   Все преобразования IP в имена идут через DNS. Если IP в таблице 
> маршрутов в DNS отсутствуют - задержки гарантированы.
Эт я понимаю... Когда раньше провайдерские dns-ы дурствовали так 
и было - тормозило при резолве все - и прокси, и links запущеный 
с консоли на роутере и route - а сейчас только route (ну и 
iptables -L)... Вот это мне и не понятно.


-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[Aleksey Avdeev]

Alexey Morsov пишет:
> 
> Aleksey Avdeev wrote:
> 
>>
>>   А к какому? В /etc/resolv.conf у Вас Ваш dns прописан?
> 
> Нет... в /etc/resolv.conf прописаны dns-ы провайдера

   Смысл? Свой же сервер - ближе. :-)

> 
>>
>>   Все преобразования IP в имена идут через DNS. Если IP в таблице 
>> маршрутов в DNS отсутствуют - задержки гарантированы.
> 
> Эт я понимаю... Когда раньше провайдерские dns-ы дурствовали так и было 
> - тормозило при резолве все - и прокси, и links запущеный с консоли на 
> роутере и route - а сейчас только route (ну и iptables -L)... Вот это 
> мне и не понятно.

   squid умеет кэшировать dns запросы. Сейчас у Вас всё, что 
работает не через прокси - пользуется провайдерским dns (которые 
могут дурствовать). Отсюда, скорее всего, и задержки.

  + провайдерский dns о вашей внутренней сети не знает. А 
большенство ip в правилах iptables и маршрутах - скорее всего 
внутренние.

-- 

С уважением. Алексей.

Re: [Comm] Странное с роутером

[Alexey Morsov]

Aleksey Avdeev wrote:

>>>   А к какому? В /etc/resolv.conf у Вас Ваш dns прописан?
>>
>>
>> Нет... в /etc/resolv.conf прописаны dns-ы провайдера
> 
> 
>   Смысл? Свой же сервер - ближе. :-)
Да он же обращается к серверам провайдера... Лишнее звено 
получается. У него ж зоны то не прописаны

>   squid умеет кэшировать dns запросы. Сейчас у Вас всё, что работает не 
> через прокси - пользуется провайдерским dns (которые могут дурствовать). 
> Отсюда, скорее всего, и задержки.
Нет - говорю же - на консоли самого роутера (единственное что 
может ходить в инет мимо прокси) links прекрасно ходит без 
задержек (т.е. резолвит) используя dns-ы провайдера -

> 
>  + провайдерский dns о вашей внутренней сети не знает. А большенство ip 
> в правилах iptables и маршрутах - скорее всего внутренние.
Не - большинство внешние... внтуренний ip (не считая ip карточек 
самого роутера) это 192.168.130.0/24

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[Aleksey Avdeev]

Alexey Morsov пишет:
> 
> Aleksey Avdeev wrote:
> 
>>>>   А к какому? В /etc/resolv.conf у Вас Ваш dns прописан?
>>>
>>>
>>>
>>> Нет... в /etc/resolv.conf прописаны dns-ы провайдера
>>
>>
>>
>>   Смысл? Свой же сервер - ближе. :-)
> 
> Да он же обращается к серверам провайдера... Лишнее звено получается. У 
> него ж зоны то не прописаны

   Верно. Но:

1. Обращается далеко не всегда - только когда данные в его кеше 
устарели.

2. Может обращаться не только к ним (при first, например): будет 
запрашивать известные ему ns, ближайшие к требуемому адресу (читал, 
но точно алгоритм запросов уже непомню).

> 
>>   squid умеет кэшировать dns запросы. Сейчас у Вас всё, что работает 
>> не через прокси - пользуется провайдерским dns (которые могут 
>> дурствовать). Отсюда, скорее всего, и задержки.
> 
> Нет - говорю же - на консоли самого роутера (единственное что может 
> ходить в инет мимо прокси) links прекрасно ходит без задержек (т.е. 
> резолвит) используя dns-ы провайдера -

   Возможно, имеет смысл посмотреть куда и как идут запросы с 
помощью tcpdump.

> 
>>
>>  + провайдерский dns о вашей внутренней сети не знает. А большенство 
>> ip в правилах iptables и маршрутах - скорее всего внутренние.
> 
> Не - большинство внешние... внтуренний ip (не считая ip карточек самого 
> роутера) это 192.168.130.0/24
> 


-- 

С уважением. Алексей.

Re: [Comm] Странное с роутером

[max]

Aleksey Avdeev пишет:
> Alexey Morsov пишет:
> 
>>
>> Aleksey Avdeev wrote:
>>
>>>>>   А к какому? В /etc/resolv.conf у Вас Ваш dns прописан?
>>>>
>>>>
>>>>
>>>>
>>>> Нет... в /etc/resolv.conf прописаны dns-ы провайдера
>>>
>>>
>>>
>>>
>>>   Смысл? Свой же сервер - ближе. :-)
>>
>>
>> Да он же обращается к серверам провайдера... Лишнее звено получается. 
>> У него ж зоны то не прописаны
> 
> 
>   Верно. Но:
> 
> 1. Обращается далеко не всегда - только когда данные в его кеше устарели.
> 
> 2. Может обращаться не только к ним (при first, например): будет 
> запрашивать известные ему ns, ближайшие к требуемому адресу (читал, но 
> точно алгоритм запросов уже непомню).
> 
>>
>>>   squid умеет кэшировать dns запросы. Сейчас у Вас всё, что работает 
>>> не через прокси - пользуется провайдерским dns (которые могут 
>>> дурствовать). Отсюда, скорее всего, и задержки.
>>
>>
>> Нет - говорю же - на консоли самого роутера (единственное что может 
>> ходить в инет мимо прокси) links прекрасно ходит без задержек (т.е. 
>> резолвит) используя dns-ы провайдера -
> 
> 
>   Возможно, имеет смысл посмотреть куда и как идут запросы с помощью 
> tcpdump.

Посмотрел. У меня при route и iptables -L идут запросы к ДНС провайдера.
>>>
>>>  + провайдерский dns о вашей внутренней сети не знает. А большенство 
>>> ip в правилах iptables и маршрутах - скорее всего внутренние.
>>
>>
>> Не - большинство внешние... внтуренний ip (не считая ip карточек 
>> самого роутера) это 192.168.130.0/24
>>


-- 
С наилучшими пожеланиями, Баукин Максим max@zlt.ru

Re: [Comm] Странное с роутером

[Alexey Morsov]

Aleksey Avdeev wrote:
>   Верно. Но:
> 
> 1. Обращается далеко не всегда - только когда данные в его кеше устарели.
> 
> 2. Может обращаться не только к ним (при first, например): будет 
> запрашивать известные ему ns, ближайшие к требуемому адресу (читал, но 
> точно алгоритм запросов уже непомню).
Окей... тады как его в resolv.conf прописывать? как 192.168.130.2 
или как localhost?
Кстати - у юзеров в качестве днс указан он, но вроде бы сквид сам 
запросы кеширует...

> 
>>
>>>   squid умеет кэшировать dns запросы. Сейчас у Вас всё, что работает 
>>> не через прокси - пользуется провайдерским dns (которые могут 
>>> дурствовать). Отсюда, скорее всего, и задержки.
>>
>>
>> Нет - говорю же - на консоли самого роутера (единственное что может 
>> ходить в инет мимо прокси) links прекрасно ходит без задержек (т.е. 
>> резолвит) используя dns-ы провайдера -
> 
> 
>   Возможно, имеет смысл посмотреть куда и как идут запросы с помощью 
> tcpdump.
Прям уже не знаю - днс-ы провов пингуются нормально, команды host 
nslookup и браузер (который links прям на локалхосте) резолвят 
все просто моментально, а вот route и iptables -L - тормооза 
навеки... и ssh после ввода пароля дооолго думает...
Может есть еще идеи (у комстаровцев идей нет ессесно)


-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[max]

Alexey Morsov пишет:
> 
> 
> Aleksey Avdeev wrote:
> 
>>   Верно. Но:
>>
>> 1. Обращается далеко не всегда - только когда данные в его кеше устарели.
>>
>> 2. Может обращаться не только к ним (при first, например): будет 
>> запрашивать известные ему ns, ближайшие к требуемому адресу (читал, но 
>> точно алгоритм запросов уже непомню).
> 
> Окей... тады как его в resolv.conf прописывать? как 192.168.130.2 или 
> как localhost?
> Кстати - у юзеров в качестве днс указан он, но вроде бы сквид сам 
> запросы кеширует...
> 
>>
>>>
>>>>   squid умеет кэшировать dns запросы. Сейчас у Вас всё, что работает 
>>>> не через прокси - пользуется провайдерским dns (которые могут 
>>>> дурствовать). Отсюда, скорее всего, и задержки.
>>>
>>>
>>>
>>> Нет - говорю же - на консоли самого роутера (единственное что может 
>>> ходить в инет мимо прокси) links прекрасно ходит без задержек (т.е. 
>>> резолвит) используя dns-ы провайдера -
>>
>>
>>
>>   Возможно, имеет смысл посмотреть куда и как идут запросы с помощью 
>> tcpdump.
> 
> Прям уже не знаю - днс-ы провов пингуются нормально, команды host 
> nslookup и браузер (который links прям на локалхосте) резолвят все 
> просто моментально, а вот route и iptables -L - тормооза навеки... и ssh 
> после ввода пароля дооолго думает...
> Может есть еще идеи (у комстаровцев идей нет ессесно)

Убери из резольва search и domain, если они там не нужны.
-- 
С наилучшими пожеланиями, Баукин Максим max@zlt.ru

Re: [Comm] Странное с роутером

[Alexey Morsov]

max wrote:
>>   Возможно, имеет смысл посмотреть куда и как идут запросы с помощью 
>> tcpdump.
> 
> 
> Посмотрел. У меня при route и iptables -L идут запросы к ДНС провайдера.
А не подскажите как это посмотреть? с tcpdump я на Вы, так что 
никак не соображу чего ему в фильтр писать

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[max]

Alexey Morsov пишет:
> 
> max wrote:
> 
>>>   Возможно, имеет смысл посмотреть куда и как идут запросы с помощью 
>>> tcpdump.
>>
>>
>>
>> Посмотрел. У меня при route и iptables -L идут запросы к ДНС провайдера.
> 
> А не подскажите как это посмотреть? с tcpdump я на Вы, так что никак не 
> соображу чего ему в фильтр писать
> 
Я в iptrafe увидел кучу udp пакетоп на 53 порт.
Можеш так попробовать: tcpdump -i ppp0 (или что там у вас) | grep 53
покажет строки в которых встречается 53, а это и есть днс-запросы

-- 
С наилучшими пожеланиями, Баукин Максим max@zlt.ru

Re: [Comm] Странное с роутером

[Aleksey Avdeev]

Alexey Morsov пишет:
> 
> 
> Aleksey Avdeev wrote:
> 
>>   Верно. Но:
>>
>> 1. Обращается далеко не всегда - только когда данные в его кеше устарели.
>>
>> 2. Может обращаться не только к ним (при first, например): будет 
>> запрашивать известные ему ns, ближайшие к требуемому адресу (читал, но 
>> точно алгоритм запросов уже непомню).
> 
> Окей... тады как его в resolv.conf прописывать? как 192.168.130.2 или 
> как localhost?

   192.168.130.2 (имена в данном файле лучше не указывать) или 
127.0.0.1 - если dns на этом же хосте.

> Кстати - у юзеров в качестве днс указан он, но вроде бы сквид сам 
> запросы кеширует...

   А squid тоже, лучше на него на него натравить: быстрее и полнее 
кеш прокси заполнен будет.


>>

...

>>   Возможно, имеет смысл посмотреть куда и как идут запросы с помощью 
>> tcpdump.
> 
> Прям уже не знаю - днс-ы провов пингуются нормально, команды host 
> nslookup и браузер (который links прям на локалхосте) резолвят все 
> просто моментально, а вот route и iptables -L - тормооза навеки... и ssh 
> после ввода пароля дооолго думает...
> Может есть еще идеи (у комстаровцев идей нет ессесно)
> 

   Изменение resolv.conf (с последующим "update_chrooted conf") 
произвело эффект?

-- 

С уважением. Алексей.

Re: [Comm] Странное с роутером

[Aleksey Avdeev]

Alexey Morsov пишет:
> 
> max wrote:
> 
>>>   Возможно, имеет смысл посмотреть куда и как идут запросы с помощью 
>>> tcpdump.
>>
>>
>>
>> Посмотрел. У меня при route и iptables -L идут запросы к ДНС провайдера.
> 
> А не подскажите как это посмотреть? с tcpdump я на Вы, так что никак не 
> соображу чего ему в фильтр писать
> 

   Что-то типа (man tcpdump):

tcpdump -i eth0 udp port 53

-- 

С уважением. Алексей.

Re: [Comm] Странное с роутером

[Alexey Morsov]

Aleksey Avdeev wrote:

>   Изменение resolv.conf (с последующим "update_chrooted conf") произвело 
> эффект?
update_chrooted чего? у меня нет такого :(

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[Mike Lykov]

В сообщении от Четверг 07 Октябрь 2004 17:02 Alexey Morsov написал:

> Прям уже не знаю - днс-ы провов пингуются нормально, команды host
> nslookup и браузер (который links прям на локалхосте) резолвят
> все просто моментально, а вот route и iptables -L - тормооза
> навеки... и ssh после ввода пароля дооолго думает...

так route и iptables с ssh -то пытаются, наверно, ресолвить адреса из 
внутренней сети?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Странное с роутером

[Aleksey Avdeev]

Alexey Morsov пишет:
> 
> Aleksey Avdeev wrote:
> 
>>   Изменение resolv.conf (с последующим "update_chrooted conf") 
>> произвело эффект?
> 
> update_chrooted чего? у меня нет такого :(

   Не верю, если дистрибутив - ALT! :-)

   В /sbin, запускать от root.

-- 

С уважением. Алексей.

Re: [Comm] Странное с роутером

[Aleksey Avdeev]

Mike Lykov пишет:
> В сообщении от Четверг 07 Октябрь 2004 17:02 Alexey Morsov написал:
> 
> 
>>Прям уже не знаю - днс-ы провов пингуются нормально, команды host
>>nslookup и браузер (который links прям на локалхосте) резолвят
>>все просто моментально, а вот route и iptables -L - тормооза
>>навеки... и ssh после ввода пароля дооолго думает...
> 
> 
> так route и iptables с ssh -то пытаются, наверно, ресолвить адреса из 
> внутренней сети?

   Если на внутреннем dns раскоментарены

include "/etc/rfc1912.conf"

и

include "/etc/rfc1918.conf"

то внутренние адреса будут ресолвится без задержек. Но для этого 
данный сервер должен использоваться... ;-)

-- 

С уважением. Алексей.

Re: [Comm] Странное с роутером

[Aleksey Avdeev]

max пишет:
> Aleksey Avdeev пишет:
> 
>> Alexey Morsov пишет:
>>
>>>
>>> Aleksey Avdeev wrote:
>>>
...
>>> Нет - говорю же - на консоли самого роутера (единственное что может 
>>> ходить в инет мимо прокси) links прекрасно ходит без задержек (т.е. 
>>> резолвит) используя dns-ы провайдера -
>>
>>
>>
>>   Возможно, имеет смысл посмотреть куда и как идут запросы с помощью 
>> tcpdump.
> 
> 
> Посмотрел. У меня при route и iptables -L идут запросы к ДНС провайдера.

   Если переключить на внутренний - можно бороться.

-- 

С уважением. Алексей.

Re: [Comm] Странное с роутером

[Alexey Morsov]

Aleksey Avdeev wrote:
> Alexey Morsov пишет:
> 
>>
>> Aleksey Avdeev wrote:
>>
>>>   Изменение resolv.conf (с последующим "update_chrooted conf") 
>>> произвело эффект?
>>
>>
>> update_chrooted чего? у меня нет такого :(
> 
> 
>   Не верю, если дистрибутив - ALT! :-)
Дык не АЛЬТ.. был бы альт вопросов небыло бы :(

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[Alexey Morsov]

Mike Lykov wrote:

> В сообщении от Четверг 07 Октябрь 2004 17:02 Alexey Morsov написал:
> 
> 
>>Прям уже не знаю - днс-ы провов пингуются нормально, команды host
>>nslookup и браузер (который links прям на локалхосте) резолвят
>>все просто моментально, а вот route и iptables -L - тормооза
>>навеки... и ssh после ввода пароля дооолго думает...
> 
> 
> так route и iptables с ssh -то пытаются, наверно, ресолвить адреса из 
> внутренней сети?
Чего ж они полгода не пытались а теперь вдруг взялись

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[Aleksey Avdeev]

Alexey Morsov пишет:
> 
> Aleksey Avdeev wrote:
> 
>> Alexey Morsov пишет:
>>
>>>
>>> Aleksey Avdeev wrote:
>>>
>>>>   Изменение resolv.conf (с последующим "update_chrooted conf") 
>>>> произвело эффект?
>>>
>>>
>>>
>>> update_chrooted чего? у меня нет такого :(
>>
>>
>>
>>   Не верю, если дистрибутив - ALT! :-)
> 
> Дык не АЛЬТ.. был бы альт вопросов небыло бы :(
> 

   Тогда наверное ненужно: это для обновления настроек зачуртованных 
сервисов: они пользуются своей копией сонфигов.

-- 

С уважением. Алексей.

Re: [Comm] Странное с роутером

[Alexey Morsov]

Aleksey Avdeev wrote:
>> Дык не АЛЬТ.. был бы альт вопросов небыло бы :(
>>
> 
>   Тогда наверное ненужно: это для обновления настроек зачуртованных 
> сервисов: они пользуются своей копией сонфигов.
> 
Ну вообщем теперь и /etc/resolv.conf и соответственно squid 
смотрят на мой локальный кеширующий dns...
Инет летает как и летал - route "думает" как и думал... 
Колдовство, однако :)))

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[Alexey Morsov]

Aleksey Avdeev wrote:

> Mike Lykov пишет:
> 
>> В сообщении от Четверг 07 Октябрь 2004 17:02 Alexey Morsov написал:
>>
>>
>>> Прям уже не знаю - днс-ы провов пингуются нормально, команды host
>>> nslookup и браузер (который links прям на локалхосте) резолвят
>>> все просто моментально, а вот route и iptables -L - тормооза
>>> навеки... и ssh после ввода пароля дооолго думает...
>>
>>
>>
>> так route и iptables с ssh -то пытаются, наверно, ресолвить адреса из 
>> внутренней сети?
> 
> 
>   Если на внутреннем dns раскоментарены
> 
> include "/etc/rfc1912.conf"
> 
> и
> 
> include "/etc/rfc1918.conf"
Гы... а у меня вообще таких файлов то нету... :)))

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[Aleksey Avdeev]

Alexey Morsov пишет:
> 
> Aleksey Avdeev wrote:
> 
>> Mike Lykov пишет:
>>
>>> В сообщении от Четверг 07 Октябрь 2004 17:02 Alexey Morsov написал:
>>>
>>>
>>>> Прям уже не знаю - днс-ы провов пингуются нормально, команды host
>>>> nslookup и браузер (который links прям на локалхосте) резолвят
>>>> все просто моментально, а вот route и iptables -L - тормооза
>>>> навеки... и ssh после ввода пароля дооолго думает...
>>>
>>>
>>>
>>>
>>> так route и iptables с ssh -то пытаются, наверно, ресолвить адреса из 
>>> внутренней сети?
>>
>>
>>
>>   Если на внутреннем dns раскоментарены
>>
>> include "/etc/rfc1912.conf"
>>
>> и
>>
>> include "/etc/rfc1918.conf"
> 
> Гы... а у меня вообще таких файлов то нету... :)))
> 

   Это, стандартные для ALT, заглушки для localhost и частных сетей 
(чтобы bind не искал их во внешней сети).

   Могу выслать лично.

-- 

С уважением. Алексей.

Re: [Comm] Странное с роутером

[Igor Solovyov]

Hi!
On Thu, 07 Oct 2004 17:55:08 +0400
Alexey Morsov <samurai@ricom.ru> wrote:

> Ну вообщем теперь и /etc/resolv.conf и соответственно squid 
> смотрят на мой локальный кеширующий dns...
> Инет летает как и летал - route "думает" как и думал... 
> Колдовство, однако :)))

Да никакого колдовства нет. Идет попытка резолвить свою
зону на кэширующем dns, который не может найти вашу зону
на dns-провайдера.
Поставьте лучше нормальный dns (не кэширующий), если есть возможность.

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [Comm] Странное с роутером

[Mike Lykov]

В сообщении от Четверг 07 Октябрь 2004 18:57 Alexey Morsov написал:

> > include "/etc/rfc1918.conf"
> Гы... а у меня вообще таких файлов то нету... :)))

давно б альт поставил - были бы.. ;)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Странное с роутером

[Alexey Morsov]

Igor Solovyov wrote:

> 
> Да никакого колдовства нет. Идет попытка резолвить свою
> зону на кэширующем dns, который не может найти вашу зону
> на dns-провайдера.
> Поставьте лучше нормальный dns (не кэширующий), если есть возможность.
Ох - да я повешусь разбиратся в его конфигах, если честно... один 
раз пробовал врубится - такая муть мне показалась :(

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[Alexey Morsov]

Mike Lykov wrote:

> В сообщении от Четверг 07 Октябрь 2004 18:57 Alexey Morsov написал:
> 
> 
>>>include "/etc/rfc1918.conf"
>>
>>Гы... а у меня вообще таких файлов то нету... :)))
> 
> 
> давно б альт поставил - были бы.. ;)
Вот выйдет M2.4 может и поставлю....
Просто когда я роутер городил бод боком было только FC1 а делать 
было надо быстро...
И потом мне было сказано "не разводить зоопарк" - у нас на Mail и 
www RH - хай и тут будет...
Но вот выйдет М2.4 - сменю - меня уже тошнит от RH с FC

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[Alexey Morsov]

Aleksey Avdeev wrote:

> Alexey Morsov пишет:
> 
>>
>> Aleksey Avdeev wrote:
>>
>>> Mike Lykov пишет:
>>>
>>>> В сообщении от Четверг 07 Октябрь 2004 17:02 Alexey Morsov написал:
>>>>
>>>>
>>>>> Прям уже не знаю - днс-ы провов пингуются нормально, команды host
>>>>> nslookup и браузер (который links прям на локалхосте) резолвят
>>>>> все просто моментально, а вот route и iptables -L - тормооза
>>>>> навеки... и ssh после ввода пароля дооолго думает...
>>>>
>>>>
>>>>
>>>>
>>>>
>>>> так route и iptables с ssh -то пытаются, наверно, ресолвить адреса 
>>>> из внутренней сети?
>>>
>>>
>>>
>>>
>>>   Если на внутреннем dns раскоментарены
>>>
>>> include "/etc/rfc1912.conf"
>>>
>>> и
>>>
>>> include "/etc/rfc1918.conf"
>>
>>
>> Гы... а у меня вообще таких файлов то нету... :)))
>>
> 
>   Это, стандартные для ALT, заглушки для localhost и частных сетей 
> (чтобы bind не искал их во внешней сети).
> 
>   Могу выслать лично.
Буду премного благодарен.
> 

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Странное с роутером

[Igor Solovyov]

Hi!
On Fri, 08 Oct 2004 10:16:28 +0400
Alexey Morsov <samurai@ricom.ru> wrote:

> > Да никакого колдовства нет. Идет попытка резолвить свою
> > зону на кэширующем dns, который не может найти вашу зону
> > на dns-провайдера.
> > Поставьте лучше нормальный dns (не кэширующий), если есть
> > возможность.
> Ох - да я повешусь разбиратся в его конфигах, если честно... один 
> раз пробовал врубится - такая муть мне показалась :(

Да ничего там страшного нет. Тем более, что в и-нете
можно найти достаточно много описаний как это настраивается.

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [Comm] Странное с роутером

[Alexey Morsov]

Igor Solovyov wrote:
> Hi!
> On Fri, 08 Oct 2004 10:16:28 +0400
> Alexey Morsov <samurai@ricom.ru> wrote:
> 
> 
>>>Да никакого колдовства нет. Идет попытка резолвить свою
>>>зону на кэширующем dns, который не может найти вашу зону
>>>на dns-провайдера.
>>>Поставьте лучше нормальный dns (не кэширующий), если есть
>>>возможность.
>>
>>Ох - да я повешусь разбиратся в его конфигах, если честно... один 
>>раз пробовал врубится - такая муть мне показалась :(
> 
> 
> Да ничего там страшного нет. Тем более, что в и-нете
> можно найти достаточно много описаний как это настраивается.
Да надо бы вообще-то... Сегодня уже все работает без задержек - 
даже route... видимо таки что-то  у них было, у провайдеров...
Но DNS нормальный надо поднять все-таки...
А заодно и свою локальную зону поднять, что бы уж совсем кошерно
> 

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru