+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Кэширование DNS, время ожидания сервера...

Кэширование DNS, время ожидания сервера..., RouterOS

tonnie

Guest

25.03.2005 13:56:00

У меня установлена Mikrotik OS на Pentium III 1GHz с 512MB RAM. Она обслуживает интернет-кафе с 30 рабочими местами, выполняя функции Webproxy (Web-cache), локального DNS-прокси кэша, файрвола и т.д. Проблема в том, что браузеры в кафе очень часто выдают сообщение Squid о невозможности разрешения DNS для многих сайтов, включая http://mail.yahoo.com. Когда это происходит, я запускаю nslookup на любой Windows-станке и проверяю некоторые сайты, например, указанный выше URL Yahoo Mail, получаю ответ (с IP-адресами) и все работает отлично, но чаще всего я получаю сообщение об истечении времени ожидания, и только перезагрузка восстанавливает все как надо. Mikrotik должен работать без вмешательства. Кто-нибудь сталкивался с подобной проблемой? Буду очень благодарен за любые обходные пути, решения, исправления и т.д. Использую Router OS версии 2.8.21.

markon

Guest

25.03.2005 19:33:00

Проверь размер DNS-кэша IP. Возможно, у него заканчивается место. Можно увеличить его размер (см. Руководство пользователя). Также, возможно, потребуется уменьшить TTL для DNS-IP, по умолчанию 7 дней. Если кэш исчерпал место, системе придётся прикладывать много усилий, чтобы вернуть его. Можно ещё написать скрипт, который периодически очищает DNS-кэш.

djape

Guest

26.03.2005 09:41:00

Ну что, Тони, это происходит довольно часто, если ты используешь прозрачный прокси через спутниковый интернет. Попробуй настроить свою станцию на использование прокси напрямую и отключить прозрачный прокси… Всего доброго…

Bill

Guest

26.03.2005 11:43:00

Я столкнулся с той же проблемой пару ночей назад. Веб-прокси потерял возможность общаться с DNS-разрешателем, и на всех сайтах происходят таймауты. В DNS-кэше вообще ничего нового не хранится. Я использую его как обычный прокси, и пришлось менять веб-браузеры на куче систем, чтобы они снова начали работать в интернете. До этого он работал отлично в течение нескольких месяцев, проблем не было. Я использую версию 2.8.24 на P3 с частотой 1ghz и 512mb RAM и 40gb диском. Я отправил файл supout в службу поддержки MT. Они открыли заявку на устранение неполадок, но от них больше ничего не слышал. Скачал и положил файлы пакета 2.8.26 на роутер, чтобы посмотреть, поможет ли это. Теперь просто нужно немного тишины, чтобы перезагрузить роутер и сделать апгрейд…

Cameron_Earnshaw

Guest

26.03.2005 16:14:00

Это одна из самых раздражающих фишек MT/OS. Я использую веб-прокси и DNS-кэш MT, но никогда полностью им не доверяю из-за подобных проблем. Сейчас ставлю отдельную коробку (не MT) для DNS-кэша, посмотрим, поможет ли это.

jarosoup Guest	#6 0 26.03.2005 16:48:00 Я тоже видел эту проблему. Пока что просто обходим DNS-кеширование.

Bill

Guest

27.03.2005 16:06:00

Обновил свой роутер до версии 2.8.26, но проблема не решилась. Поэтому восстановил последний бэкап (от 27 февраля) и перезагрузил роутер. Это помогло. Не уверен, в чем были различия в конфигурации. Придется просмотреть и попробовать выявить изменения. Похоже, конфигурация общается с DNS-серверами, используя их приватные IP, а не публичные, к которым они перенаправлены через NAT. Не уверен, влияет ли это на что-то.

tonnie

Guest

28.03.2005 13:28:00

Спасибо djape за очень проницательные замечания. Я действительно использую прозрачный прокси, и у меня спутниковая интернет-связь (Gilat C-Band). Использование прозрачного прокси очень удобно, так как я могу заставить всех использовать кэш, а также реализовать фильтрацию по URL и типам файлов (.exe, .pif и т.д.). Надеюсь, MT проверит этот вопрос и исправит его. Похоже, мне придётся пока перезагружать его как временное решение. Интересно, что использует для своего DNS-кэша Камерон Эрншоу, возможно, стоит попробовать и мне. Спасибо markon, но размер моего кэша 8192kB, и он редко заполняется (сейчас 722kB). Раз очистка кэша не сводит на нет саму цель кэширования? В любом случае, я бы с удовольствием получил скрипт для очистки кэша, если он у тебя есть. Спасибо всем остальным и привет!!!

markon Guest	#9 0 28.03.2005 18:48:00 Ответ — да и нет. Нужно помнить, что провайдеры, которые управляют DNS-серверами для публичных номеров, довольно часто обновляют свои DNS-серверы, но при этом устанавливают TTL на 10 или 20 дней. За 10 лет работы с системами доступа в Интернет я выяснил, что стоит очищать кэш каждые 5–7 дней. Это касается # &#* DNS-кэша в Windows 2000 и 2003 серверах. Иначе многие DNS-серверы будут обновлять кэш DNS-записей только после истечения исходного TTL. Более умный DNS-сервер должен в свободное время проверять все TTL и номера последовательных записей, находящиеся в кэше.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры