Проблем с препълване на DNS кеш-а

[master]

Днес един от рутерите ми направи проблем... На някой от клиентите им "изчезнаха" някой от сайтовете. След изчистване на DNS кеша всичко се оправи.  Но си е доста не приятен проблем да трябва да се прави ръчно и да се налага да се следи. Четох в Wiki то, че може да се сетне от 512 до 10240 като до момента беше на 8192.

При вас как е реализирано аз си мислех за скрипт който да го чисти на определено време, а дали не може да го чисти при достигане на предварително зададена стойност?

[111111]

Забрани достъп до днс услугата отвсякъде, освен от вътре

[master]

На TCP/UDP порт 53 при външните интерфейси направих забрана и ще видим. Мерси

Правилото на UDP e дропнало няколко но проблема явно не е от там тъй като пак започва да се препълва. В момента го сетнах на 10240.

[Mupo neTkoB]

провери кой прави толкова много заявки, имаш заразен компютър кой то ти ползва днс-а и го пълни. имах наскоро доста ДНСДос проблеми на някой от рутерите.

[master]

хмм ще разгледам..

Следим го почти без прекъсване и няма нищо съмнително. Дори като цяло е много малка активността от към клиентите.

[Mupo neTkoB]

на колко ти е пълен кеша в момента.?

аз имам 5200 записа в кеша и 1672 е пълен

[master]

в момента има 700 записа след като е изтрит преди 2 часа. Проблема става когато има над 3000 записа.

[Mupo neTkoB]

пробвай да обновиш версия. при 5000 записа не запълва почти нищо... да няма друг проблем

[master]

с 5.25 е и когато бях сложил 6.ХХ започнаха други проблеми и за това е на тази.

Ами не виждам да има друг проблем, а се оправи след изчистване на днс кеша. И то като прояви въпросния проблем е само при някой потребители т.е. не е на всички но пък всички са с еднакви правила.

[Mupo neTkoB]

раздай им външни днс-и и махни услугата от твоя рутер (ако не ти трябва за нещо по-специално)

[stel]

v6 решава проблема. Имаше някъде тема в официалния форум.

[master]

Не споря тъй като доста време бяхме на 5.25 и нямаше проблеми до онзи ден но преди това слагахме 6 та версия и имахме проблеми с доста други неща.

Сега видях, че има по нова версия(6,6) от тази която съм слагал. Довечера ще я сложа на един тестов RB и щя наблюдавам няколко дена ако няма странични проблеми пак ще я сложа да видим дали с DNS те ще се дъни пак.

[111111]

то има и 5,26 ако е за новата версия

What's new in 5.26 (2013-Sep-04 15:01):

*) ssh - fixed denial of service;

[samyil]

Тези саитове които не са отварят да не са google, youtube и images от facebook ??

[master]

Именно, картинките на android market и т.н.

Edited November 12, 2013 by master

[111111]

тогава чети това