https://slinkov.ru/openforum/vsluhforumID1/95095.html Добрый день!<br><br>Прошу помощи, так как сам только-только начинаю разбираться во FreeBSD и свой путь админа). Ситуация такова, на объекте стоит шлюз на FreeBSD 7.2+squid, в качестве DNS используется WIN SRV2008. Проблема в следующем ежедневно примерно в одно и тоже время утором начинает медленно работать интернет (странички долго грузятся ,либо загружаются не все элементы страницы. Провайдер уверяет что проблем с их стороны на данный момент нет,проверял подключением машины на прямую к провайдеру все грузит нормально.<br> Ping,tracert как со шлюза, так и с ПК из локальной сети проходит нормально.<br><br>gate# ping google.com<br>PING google.com (173.194.32.137): 56 data bytes<br>64 bytes from 173.194.32.137: icmp_seq=0 ttl=54 time=14.224 ms<br>64 bytes from 173.194.32.137: icmp_seq=1 ttl=54 time=14.375 ms<br>64 bytes from 173.194.32.137: icmp_seq=2 ttl=54 time=14.129 ms<br>64 bytes from 173.194.32.137: icmp_seq=3 ttl=54 time=14.537 ms<br>64 bytes from 173.194.32.137: icmp_seq=4 ttl=54 time=14.234 ms<br>64 bytes from 173.194.32.137: https://slinkov.ru/openforum/vsluhforumID1/95095.html#14 Wed, 16 Oct 2013 12:01:59 GMT &gt; Что FreeBSD тут ни при чем - очевидно. Если в ЛВС <br>&gt; таймаут от локального днс-сервера, то проблема либо в сервере, либо в <br>&gt; ЛВС. Диагностика - очевидна. Сеть тестировать пингами,iperfом.<br><br>Будем сейчас "пинать" провайдера,хотя он всячески уверяет что у них все в порядке. Подключили один ПК напрямую к розетке от провайдера, nslookup так же периодически показывает задержку, хотя на скорости работы инета сказывается практически незаметно,по сравнению с тем когда на розетку вешается шлюз с парком машин.<br> https://slinkov.ru/openforum/vsluhforumID1/95095.html#13 Wed, 16 Oct 2013 11:53:50 GMT &gt;<br>&gt; Server: srv001.h31.local <br>&gt; Address: 192.168.31.101 <br>&gt; DNS request timed out.<br>&gt; timeout was 2 seconds.<br>&gt; *** Request to srv001.hospital31.local timed-out <br>&gt;&gt; mail.ru <br>&gt; Получается копать надо где в сети.Самое печальное что в логах активного оборудования <br>&gt; нет никаких ошибок,указывающих на возможную причину.<br><br> Что FreeBSD тут ни при чем - очевидно. Если в ЛВС таймаут от локального днс-сервера, то проблема либо в сервере, либо в ЛВС. Диагностика - очевидна. Сеть тестировать пингами,iperfом.<br> https://slinkov.ru/openforum/vsluhforumID1/95095.html#12 Wed, 16 Oct 2013 05:57:46 GMT <br>&gt; смотри нагрузку на канал - кто что качает <br><br>это сразу проверили,ничего криминального,трафик даже меньше предыдущих месяцев<br> https://slinkov.ru/openforum/vsluhforumID1/95095.html#11 Wed, 16 Oct 2013 05:45:34 GMT &gt;[оверквотинг удален]<br>&gt; timeout was 2 seconds.<br>&gt; *** Request to srv001.hospital31.local timed-out <br>&gt;&gt; mail.ru <br>&gt; Server: srv001.h31.local <br>&gt; Address: 192.168.31.101 <br>&gt; Non-authoritative answer: <br>&gt; Name: mail.ru <br>&gt; Addresses: 217.69.139.201, 94.100.180.199, 94.100.180.201, 217.69.139.199 <br>&gt; Получается копать надо где в сети.Самое печальное что в логах активного оборудования <br>&gt; нет никаких ошибок,указывающих на возможную причину.<br><br>смотри нагрузку на канал - кто что качает<br> https://slinkov.ru/openforum/vsluhforumID1/95095.html#10 Wed, 16 Oct 2013 05:25:52 GMT Проблема оказалась не во FreeBSD. Поднял шлюз pfSense+DNS на нем,подцепляю один ноутбук к шлюзу все идет нормально, подключаем в локальную сеть организации,начинает тормозить интернет,на локалку нареканий нет. Причем nslookup из локальной сети периодически выдает:<br><br>&gt; mail.ru<br><br>Server: srv001.h31.local<br>Address: 192.168.31.101<br><br>DNS request timed out.<br>timeout was 2 seconds.<br>*** Request to srv001.hospital31.local timed-out<br>&gt; mail.ru<br><br>Server: srv001.h31.local<br>Address: 192.168.31.101<br><br>Non-authoritative answer:<br>Name: mail.ru<br>Addresses: 217.69.139.201, 94.100.180.199, 94.100.180.201, 217.69.139.199<br><br>Получается копать надо где в сети.Самое печальное что в логах активного оборудования нет никаких ошибок,указывающих на возможную причину.<br> https://slinkov.ru/openforum/vsluhforumID1/95095.html#9 Mon, 14 Oct 2013 08:47:23 GMT и шо вы думаете, шо лохматить кеш помагает смотреть ваш проблема? ))<br>надо хотя бы чтоб рекурсия прошла, с локального кеша дергать можно сколько угодно пока канал лежит ))<br> https://slinkov.ru/openforum/vsluhforumID1/95095.html#8 Mon, 14 Oct 2013 08:44:41 GMT &gt; попробуйте для теста не заворачивать на прокси клиентские соединения <br><br>а также мониторить интерфейсы, проц - чтоб хоть както понять где копать.<br>не мешает прошвырнуться по кронтабам ...<br><br> https://slinkov.ru/openforum/vsluhforumID1/95095.html#7 Mon, 14 Oct 2013 08:42:09 GMT &gt;&gt; отказаться от WIN SRV2008 в качестве DNS-сервера <br>&gt; была такая мысль,но по логам на 2008 ничего криминального нет, так же <br>&gt; брали резервный сервер с бэкапом SRV2008,не помогло.<br><br>у него есть логи? )))<br> https://slinkov.ru/openforum/vsluhforumID1/95095.html#6 Mon, 14 Oct 2013 08:17:11 GMT &gt; проверял подключением машины на прямую к провайдеру все грузит нормально.<br>&gt; Прошу помощи в чем может быть проблема и в какую сторону копать.Спасибо. <br><br>попробуйте для теста не заворачивать на прокси клиентские соединения<br><br>