Dotaz: Výkon brány, DNS serveru

[georgo23]

mam takovy problem, mam PC P4 (2,4 prescott) s 1024 RAM. Slouzi jako brana, a jako sekundarni DNS server. Shapuje rychlost pro cca 500 useru. Posledni dobou sleduji ze vytizenost CPU je stabilne mezi 40-60% -- nevim zdali mam v tom zacit hledat problem. V cem vsak problem zacinam videt je narustajici stav tabulky ip_conntrack. V soucasne dobe mam max. na 128k . Kde je strop ? Kde je limit ?

Odpovědi

[Petr Šobáň]

Mám dojem že se to tu řešilo.

Default pro zrušení spojení je strašně dlouho a tím pádem tam zůstává zbytečně mnoho záznamů.

Skraťte platnost pouze na několik hodin.

Ono fakt hledání nefunguje ?

ip_conntrack neunosny pocet spojeni

Pomalé překlady DNS

[secido]

Možno by stálo pokus prerobiť shaping z markovania paketov na IMQ/IFB + tc, ale neviem či to pomôže. Aku rýchlu linku shapujes?

[Max]

Ahoj, prosímtě, rady se ti už dostalo výše, ale rád bych se tě čistě informativně zeptal, kolik a jký typ síťových karet používáš na tom routeru? Díky moc.
Zdar Max

[georgo23]

priznam se ze obycejne realteky, a shapuji 34MB. POkud nekdo vite o nejakych osvedcenych jinych .. sem s tim prosim.

[cronin]

Zatazenie same o sebe problem nie je: ak ma procesor pracu, tak ju proste robi. Ak ma pracu permanentne, tak robi permanentne. Bud rad, ze hw ktory mas, aj uzitocne vyuzivas; u niekoho sa povaluju aj tucty serverov s load average mensim nanajvys rovnym 0.01.

Na ostatne Ti odpovedali vyssie.