Dotaz: Niektoré aplikácie (konzolové) pomaly resolvujú

[Milo Kmeť]

Už dlhšiu dobu mám problém s pripojením do internetu s niektorými aplikáciami. Začnem pekne poporiadku:

Doma pripájam môj NB cez wifi (Intel 2200BG) na router (MSI RG54BS2 192.168.110.1), ktorý je pripojený do DSL routra (Vigor2700 192.168.1.1). IP (192.168.110.177) mi pridelí DHCP MSI. Fajn, môžem sa pripájať na internet a browsovať vo FF, Konq, Opere ... bez toho aby som si všimol nejaké problémy. Internet mi ide fajn, odozvy pekné, ťahám dáta cca 250kb/s.

Problém prichádza, ak chcem použiť napr. wget (curl, alebo obyčajné fopen|fsockopen('http://nieco.sk'); v php). Vtedy programy na chvíľu "vytuhnú" a potom zrazu dáta rýchlo stiahnu. Vôbec neviem, čo robia v čase, keď neprodukujú žiadny výstup.

Tak som začal pátrať, Wget mi píše: Prevádzam google.sk na IP adresu..., keď vypíše IP po pár (desiatkach) sekúnd zrazu zbehne všetko v pohode, stiahne dáta a ukončí sa. Takže myslím, že mám problém s DNS a resolvovaním. Skúsim nslookup google.com zbehne hneď.

Tak napr.

kmet@book /tmp $ time nslookup abclinuxu.cz
Server:         192.168.1.1
Address:        192.168.1.1#53

Non-authoritative answer:
Name:   abclinuxu.cz
Address: 195.70.150.7


real    0m0.056s
user    0m0.004s
sys     0m0.004s

nslookup dostane IP hneď, nech skúšam resolvovať akúkoľvek doménu.

Keď však chcem spraviť wget -O /dev/null http://abclinuxu.cz dostanem nasledujúci výsledok:

kmet@book /tmp $ wget -O /dev/null http://abclinuxu.cz
--18:54:28--  http://abclinuxu.cz/
           => `/dev/null'
Prevádzam abclinuxu.cz na IP adresu... 195.70.150.7
Pripájam sa k abclinuxu.cz|195.70.150.7|:80... pripojené.
HTTP požiadavka odoslaná, čakám na odpoveď... 302 Found
Presmerované na: http://www.abclinuxu.cz/ [nasledujem]
--18:55:08--  http://www.abclinuxu.cz/
           => `/dev/null'
Prevádzam www.abclinuxu.cz na IP adresu... 195.70.150.7
Používam existujúce spojenie s abclinuxu.cz:80.
HTTP požiadavka odoslaná, čakám na odpoveď... 200 OK
Dĺžka:  neudané [text/html]

    [  <=>                                             ] 64 183      236.07K/s

18:55:09 (235.39 KB/s) - `/dev/null' uložený [64183]

Na tučne vyznačenú časť som sa pozeral 40 sekúnd, ostatné sa mi vypísalo za ani nie 1 sekundu. Moc neviem čítať výstupy z strace, ale predsa som jeden urobil strace -r -o /tmp/wget.log wget http://google.sk/ -O /dev/null, ak by sa na to niekto chcel pozrieť.

Ešte som zabudol hádam dodať, že používam Debian Etch s jadrom 2.6.18-4-vserver-686.

Podobné problémy som mal čo si dobre pamätám ešte keď som používal cca pred rokom a pol Gentoo. Vriešil som to statickou IP miesto ip prideľovanej dhcp. Vtedy mi však nechcelo resolvovať a všetko (aj grafické aplikácie, browsery atď) mi resolvovalo cca 15 sekúnd. Skúsil som to však, vypol som si DHCP, nechal IP statickú a problém stále pretrvával. IPv6 mám vypnuté.

Dík za akékoľvek rady, linky na podobné diskusie atď...

Odpovědi

[Filip Jirsák]

Nepoužíváte v těch GUI aplikacích proxy server? To by vysvětlovalo, proč ty odpovídají rychle (nemusí resolvovat) a proč to jiným aplikacím dlouho trvá.

Jinak dlouhá doba při překladu adres je pravděpodobně způsobená tím, že se pošle dotaz na nějaký neexistující nebo nedostupný server, čeká se timeout a teprve pak se pošle dotaz na další server. Podívejte se do /etc/resolv.conf, pravděpodobně tam máte na začátku nějaké špatné DNS servery. Také zkontrolujte /etc/host.conf, jestli se nepokoušíte resolvovat nejprve přes nějakou nedostupnou službu.

[Milo Kmeť]

Nie proxyserver isto nepoužívam. /etc/resolv.conf mám v poriadku, je tam len 192.168.1.1, ktorý resolvuje celkom rýchlo - viď môj originálny príspevok kde je time nslookup abclinuxu.cz

[Filip Jirsák]

Pak už mne napadá jen že by konzolové nástroje měly podporu IPv6 a ty GUI ne, jak píše kolega níž. Nevím, co znamená, když píšete IPv6 vypnuté, zda to nějak v Debianu ovlivní nainstalované balíčky.

Každopádně byc zkusil spustit tcpdump na port 42/udp a sledovat DNS pakety. Uvidíte, na co se který program dotazuje a kdy a od jakého serveru dostane jakou odpověď. Z toho pak můžete vyjít.

tcpdump -n 'udp port 42'

[Zdeněk Burda]

udp port 53

[Filip Jirsák]

Ano, když jsem vypnul PC, došlo mi, že si nějak nepamatuju, kdy došlo k přečíslování portů Byl jsem líný na ten port vzpomínat a chtěl jsem mít jistotu, jenže jsem se v /etc/services zase nachytal na nameservice. Takže správně má být

tcpdump -n 'udp port 53'

A nebo

tcpdump -n 'udp port domain'

to je sázka na jistotu (pokud je ten /etc/services správně

[Sancho]

Mal som podobny problem a spocival v IPv6. Ked som zakazal modul pre IPv6, zrazu vsetko fungovalo OK. FF a podobne sli rychlo, ale akonahle som skusil napr. apt-get, tak som si pekne pockal...

[Milo Kmeť]

Dík, tak som si len myslel, že modul ipv6 sa mi nenaťahuje.

v /etc/modprobe.d/00local som mal

alias net-pf-10 off
alias ipv6 off

Ale dal som lsmod|grep ipv6 a bol natiahnutý, trošku som zagooglil a pridal som ešte aj do /etc/modprobe.d/blacklist blacklist ipv6.

Fajn, teraz po reboote už nevidím, že by som mal natiahnutý modul ipv6.

skúšam sa tešiť

book tmp # wget http://atlas.sazp.sk
--22:38:15--  http://atlas.sazp.sk/
           => `index.html'
Prevádzam atlas.sazp.sk na IP adresu... 194.160.222.5
Pripájam sa k atlas.sazp.sk|194.160.222.5|:80... pripojené.
HTTP požiadavka odoslaná, čakám na odpoveď... 200 OK
Dĺžka:  5 892 (5.8K) [text/html]

100%[============================================================>] 5 892        --.--K/s

22:38:15 (111.99 KB/s) - `index.html' uložené [5892/5892]

Neuveriteľná radosť. Nemôžem tomu veriť... Bez akéhokoľvek zásahu skúšam znova:

book tmp # wget atlas.sazp.sk
--22:38:56--  http://atlas.sazp.sk/
           => `index.html.1'
Prevádzam atlas.sazp.sk na IP adresu... 194.160.222.5
Pripájam sa k atlas.sazp.sk|194.160.222.5|:80... pripojené.
HTTP požiadavka odoslaná, čakám na odpoveď... 200 OK
Dĺžka:  5 892 (5.8K) [text/html]

100%[===============================================================================================>] 5 892        --.--K/s

22:39:37 (232.29 KB/s) - `index.html.1' uložené [5892/5892]
book tmp # lsmod|grep ipv6
book tmp #    

A som tam, kde som bol na začiatku, ešte k tomu s chrobákom v hlave, že to fungovalo po reboote 10 sekúnd

Idem ešte skúsiť niečo vydumať s tým tcpdumpom, ako kolegovia radia :-/

[petr_p]

Z těch vašich výpisu wgetu nelze nic podstatného poznat.

Wget má parametry --prefer-family, --inet4-only a --inet6-only. Ohledně proxy --no-proxy.

Nicméně atlas.sazp.sk žádný AAAA záznam nemá, takže IPv6 do toho netřeba tahat.

Asi bych začal prostým strace wget http://atlas.sazp.sk/, abyste viděl, na co se čeká.

[Milo Kmeť]

Dík za rady, chová sa to stále divne keď používam router ako DNS server. Neviem, ktorý z tých dvoch routrov to robí a ani nejak nemám chuť to zisťovať. Nastavil som si iný DNS server a všetko ide v pohode.

Odkaz na strace wgetu som dal už v mojom pôvodnom príspevku, a mám pocit, že wget práve čakal na DNS. Avšak nechápem, prečo sa to správalo chaoticky, prvý resolving v pohode a druhý už trval večnosť. Zmena DNS pomohla.