SBB - DOCSIS ruter, Hyper-V problem

Na sta mislis kad kazes unbound?

https://nlnetlabs.nl/projects/unbound/about/

Ovo je meni unistavalo modem. Neka fensi olaksana verzija DN servera u odnosu na bind.

Potpis

THE ONLY EASY DAY WAS YESTERDAY

Gde si vozio dns server? Stavio si na ruter pa koristio za celu mrezu?

Jok, 1GB RAM + 1vCPU na HyperV gde se vrteo samo DNS i PiHole. Nije bilo nikakvih dostizanja limita oko CPU i RAM. Znaci poseban VM za DNS za lokalnu mrezu. Mada je DHCP bio na ruteru, nisam hteo s tim da se zezam dodatno.

Na unboundu podeseni 8.8.8.8 i 1.1.1.1 kao serveri za prvu proveru, al' sam stavio TTL za rekorde od 6h i max od 100k rekorda. Kada sam IP od tog VMa podesio kao default na ruteru za DNS, svi uredjaji u kuci su prvo slali zahteve preko njega, kes je morao da se napuni, da bi se napunio, ko zna koliko zahteva po sajtu je islo... Mislim da je sve puklo zbog TTLa ili ko zna cega. Sve u svemu previse konekcija je presudilo po mom misljenju, nista drugo nije bilo ni blizu nekog limita.

Potpis

THE ONLY EASY DAY WAS YESTERDAY

Cudi me da se modem zaglupi zbog konekcija, zato sto on uopste ni ne pamti konekcije. Pre ce biti da se ruter zaglupeo, a restartom modema popucaju konekcije na ruteru pa se sev otcepi.

Jok, tu noc sam resetovao sigurno 10x ruter, cak dobijao drugi IP (?), dok modem koji mi nije bio ni na kraj pameti nisam resetovao bilo je onako kako sam okacio ping testove. Reset rutera je resio problem, potom sam ponovo reprodukovao bag tako sto sam ocistio DNS kes na serveru, potom sam izmenio config i sredilo se. Mislim da "modemi" imaju ruter deo u sebi takodje. Zasto je on zaglupeo, ne znam.

Potpis

THE ONLY EASY DAY WAS YESTERDAY

Mislim da to sto si imao veliki ping jeste do modema, ali da nema veze sa dns-om :P
Veliki broj konekcija totalno zaglupi ruter, ne povecava se ping nego jednostavno sve nove konekcije time outuju.

Ipak nije do te jedne VM.

Dakle imam 5 masina. 3 kad mi rade sve je OK.
Juce sam ukljucio 4. i 5. i pocelo je opet pucanje.
Iskljucio 5. i radilo je sve kako treba neko vreme pa sam mislio da je problematicna ta 5. ali je puklo opet.
Ostalo mi danas da vidim da li mi ta 4. u stvari pravi problem, a ne 5, mada nema logike i dalje jer je druga IP i MAC, ne podudara se ni sa jednom.
Ili je samo kao sto kazete broj konekcija.


Nego to su sve obicne masine koje nista drugo nemaju instalirano osim par osnovnih sitnica, i docker-a.
Nemam nikakav kontejner koji je pokrenut pa da dodatno on pravi neke konekcije.

Pogledacu veceras koliko konekcija imam na kojim portovima.


Odbacio sam bio misljenje da je problem do rutera i da ne moze da ostvari puno konekcija, ali zamenili su mi ruter, dobio sam valjda neki dosta bolji.
Sad mi prolazi kroz glavu, da mozda zato sto sam iza njihovog NAT-a da njihov uredjaj mozda kontrolise broj ostvarenih konekcija koje mogu da ostvarim, pa me izbaci kad dostignem neki limit.

probacu skroz i da iskljucim hyper-v rolu, da pobrisem ove bridzeve koje imam, pa ponovo ispocetka.

"ali zamenili su mi ruter, dobio sam valjda neki dosta bolji."

To vise ima veze sa limitom broja konekcija nego kvalitetom rutera.
Limit broja konekcija bi trebalo na linux-u da omoguci hiljade konekcija u sekundi.
No ruteri imaju ogranicenu memoriju pa je to manje. Na mom asus-u je limit
300k konekcija, ali ne zaboravi da kad nesto stalno otvara konekcije to moze
brzo da se istrosi, zato sto OS svaku konekciju drzi u TIME_WAIT stanju
jedno 2 minuta (konfigurabilno) nakon zatvaranja.

"da mozda zato sto sam iza njihovog NAT-a da njihov uredjaj mozda kontrolise broj ostvarenih konekcija koje mogu da ostvarim"

moguce je i to, ne mogu ti ovde nista reci jer nemam iskustva sa CG-NAT-om.

Ako nista ne rade, ne verujem da otvaras drasticno mnogo konekcija.

Nisam netadmin a imamo ih na forumu, mozda bi mogli da nam razrese misteriju. Znam da svaki IP moze da otvori xyz konekcija ka internetu, ali u slucaju CGNATa, da li je to u bilo kom smislu kumulativno za osobe koje dele isti wan ip?

Potpis

THE ONLY EASY DAY WAS YESTERDAY

Sklonio Hyper-V, obrisali mi se svi virtuelni network adapteri.
Dodao ga ponovo i dobio sam samo taj jedan "Default vEthernet".
Ovaj put nisam dodavao nov switch (adapter) koji bi bio eksterni, nego sam ovaj Default bridge-ovao sa svojim fizickim Ethernet adapterom.
Za sada deluje sve OK. Sve masine startovane, vec pola sata nista nije puklo


edit:
prerano sam se ponadao :D
zanimljivo da mogu da napisem ovu poruku jer mi je ostala stranica otvorena u browser-u, radi mi skajp i viber.
A ne mogu da pingujem nista van mreze. tracert ne prolazi dalje od gateway-a

Postojece konekcije rade, stvar je da ne mozes da otvaras nove kada se popuni limit.
To sto ne prolazi dalje od gateway-a govori da je limit udaren na gateway-u.

Meni bio neki batica iz SBB u zgradi juce, kad sam ulazio u stan video sam da drnda onu razvodnu kutiju. Resih da se zakacim na modem i preko TVa da pogledam sta se desava sa signalom. Spustio za 2dBmV sve. Sada na D3 uredjaju vidim "jacina signala" 56%... sjajno :)

Kako stvari stoje ide se po principu dok se jednom smrkne drugom ne svane :)

Potpis

THE ONLY EASY DAY WAS YESTERDAY

Skinuo Hyper-V, instalirao Virtualbox, namestio opet istih 5 masina, sve radi super.

aaaa.... sednem posle nekoliko dana, da zavrsim tu instalaciju Mesosphere DC/OS i prodje instalacije, sve super, i posle malo cackanja pukne net na isti nacin.
Dakle definitivno do njihove mreze.

Ostaje ti jos da zakacis svoj ruter na taj SBB-ov, pa tako rasteretis lan i ostane samo wan komunikacija sa tim ruterom...
ne verujem da sad te virtualke toliko opeterecuju wan, no nikad se ne zna...

da ali za to treba da stavim taj njihov modem da bude bridge. Kako?

da ali za to treba da stavim taj njihov modem da bude bridge. Kako?

Ne treba. Stavis taj tvoj ruter da bude dmz i koristis dupli nat. Pitaj ih da li moze u bridge
ali dupli nat pravi malo problema, recimo kod timeout-a kod izgubljene konekcije
no mozda te to manje nervira od ispadanja neta.

meni ce to biti onda trostruki nat.