Freesco, NND, CDN, EOS

witam
po tylu miesiacach nie zawodnej pracy musialo i mnie dopasc.
od kilku dni mam problem z pingami do serwera co ciekawe w tej samej minucie pingi do innych sprzetow sa na poziomie 2ms, serwer ma przerwy nawet po 20s ale jak wracaja to sa <10ms pingujac z komputera podlaczonego metrowym kablem do switcha. w tym czasie na tym samym komputerze www chodzi jak nalezy czego nie powiedza inni uzytkownicy sieci.
znalazlem kilka podobnych opisow na forum ale jednak roznia sie od mojego problemu i rozwiazania podane w tresci nie pomagaja.
w logach znalazlem jedynie takie wpisy ktore opsiuja jakies problemy:

Feb 5 16:25:38 hss kernel: ip_conntrack: table full, dropping packet.

Feb 9 07:49:11 hss squid[343]: WARNING: All dnsserver processes are busy.
Feb 9 07:49:11 hss squid[343]: WARNING: up to 5 pending requests queued
Feb 9 07:49:11 hss squid[343]: Consider increasing the number of dnsserver processes to at least 10 in your config file.
Feb 9 07:49:11 hss squid[343]: dnsSubmit: queue overload, rejecting pix.getrightporn.com

opisze jeszcze w skrocie konfiguracje:
nowe NND, transparentne proxy,dnsmasq,poblokowane wszystkie porty za wyjatkiem www,gg,skype, lacze dsl. do karty od strony sieci lokalnej sa przypisane dwa ip i w momencie kiedy pingi ida na oba ip to sito jest wyraznie naprzemian np 10 pakietow utraconych na 0.1 to na 1.1 10 dojdzie itp. ale nie zawsze.

z gory dziekuje za wszystkie podpowiedzi.

ps. wymienilem karte, kabel, ograniczalem ilosc pakietow....

_________________
kobieta z niczego potrafi zrobic: salatke, kapelusz i awanture

Zwieksz w squid.conf ilosc dostepnych zapytan dns

dns_children

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

po zwiekszeniu nadal zrywane sa pingi, jesli dochodza to maja czas <10ms a jak brakuje to jest przerwa przez 5 do 20 pakietow.

co ciekawsze z serwera pingi do tego samego komputera sa 100%cale a z niego do serwera jest sito

_________________
kobieta z niczego potrafi zrobic: salatke, kapelusz i awanture

czy aby we wlasciwy sposob to robisz?

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

robilem to na kilka sposobow, ktore sa opisane na forum. w tym momencie mam efekt taki ze pingi malo kiedy dochodza a strony ladnie sie otwieraja. ograniczen na pingi w firewallu nie wpisywalem.

_________________
kobieta z niczego potrafi zrobic: salatke, kapelusz i awanture

a firewall standardowy z nnd czy jakis innowacyjny?

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

standardowy po przerobkach , po czytalem jeszcze na forum i zmienilem kilka magicznych zaklec i strony dzialaja, tyle ze pingi nadal urwane do serwera. nawet jak jest ich zupelny brak to www chodzi. mimo to nie daje mi to spokoju.

_________________
kobieta z niczego potrafi zrobic: salatke, kapelusz i awanture