faq обучение настройка
Текущее время: Пт июл 18, 2025 19:29

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 15 ] 
Автор Сообщение
СообщениеДобавлено: Пн дек 07, 2009 11:23 
Не в сети

Зарегистрирован: Чт ноя 09, 2006 17:10
Сообщений: 173
Столкнулся с проблемой- стал пропадать интернет при живом pptp. В связи с этим прошу совета у тех, кто имеет опыт работы с Host Monitor. Беспокоит возможность ложных срабатываний, т.к. резервный канал весьма слабенький а на основном иногда при большой нагрузке могут изредка пропадать пакеты. Как избежать проблем?
Другой вопрос- может ли Host Monitor работать по именам или только по ip?

_________________
В правильно поставленном вопросе содержится половина ответа.
DFL-210 (2.26.00.06) DFL-800 (2.26.00.06)


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн дек 07, 2009 11:39 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Xrust писал(а):
Столкнулся с проблемой- стал пропадать интернет при живом pptp. В связи с этим прошу совета у тех, кто имеет опыт работы с Host Monitor. Беспокоит возможность ложных срабатываний, т.к. резервный канал весьма слабенький а на основном иногда при большой нагрузке могут изредка пропадать пакеты. Как избежать проблем?
Просто попробуйте. Там гибко все настраивается, чтобы избежать ложных срабатываний.

http://www.dlink.ru/ru/faq/85/576.html

Xrust писал(а):
Другой вопрос- может ли Host Monitor работать по именам или только по ip?
По именам не получится.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 07, 2009 12:36 
Не в сети

Зарегистрирован: Чт ноя 09, 2006 17:10
Сообщений: 173
Легко сказать "попробуйте" :) Клиентов человек 30 сидят одновременно...
А как вообще алгоритм работает? Особенно интересует, как маршрут восстанавливает работоспособность. Если очередная проверка успешна? А если часть хостов доступна, а часть нет? А как указать что один единственный потерянный пинг не повод для паники?

_________________
В правильно поставленном вопросе содержится половина ответа.
DFL-210 (2.26.00.06) DFL-800 (2.26.00.06)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 07, 2009 17:12 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Смотрите в параметры host monitoring.

Minimum Number of Hosts Reachable - сколько хостов должно ответить, чтобы считать что все ОК.

Параметры мониторящегося хоста

Polling Interval - с каким интервалом проверять.
Samples - сколько пингов отправлять.
Max Poll Fails - сколько может не дойти.
Max Average Latency - максимальное время отклика.

Все очень гибко и, кажется, понятно.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 07, 2009 18:29 
Не в сети

Зарегистрирован: Чт ноя 09, 2006 17:10
Сообщений: 173
Спасибо, кажется разобрался. Забил три адреса (гугл, яндекс и мейл) и разрешил одному из них помереть. Остальные параметры оставил по умолчанию. Пока вроде все работает.
Теперь следующие вопросы. Отображается ли в логе состояние маршрута? И все-таки когда восстанавливается "отвалившийся" маршрут? Как только пинги восстановятся?

_________________
В правильно поставленном вопросе содержится половина ответа.
DFL-210 (2.26.00.06) DFL-800 (2.26.00.06)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 07, 2009 19:03 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
В логах - не помню. В status-routes точно показывается.

По поводу восстановления - если DFL считает что интерфейс жив, то будет продолжать с polling interval, если посчитает мертвым, то должна с каким-то интервалом проверять, но я не дожидался...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 07, 2009 19:17 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Xrust писал(а):
Отображается ли в логе состояние маршрута?
В Status-Routes отмечается "X"

Xrust писал(а):
И все-таки когда восстанавливается "отвалившийся" маршрут? Как только пинги восстановятся?
Продолжает мониторить в том же духе. Как только мониторинг успешен, маршрут восстанавливается.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 07, 2009 19:24 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
В недавней теме про стрим и ежедневные реконнекты есть упоминание, с тем же я сталкивался на корбине - DFL метит интерфейс мертвым и дизейблит роуты. Только у меня в случае с РРТР даже туннель не поднимался, помог только ребут девайса... Вот и вопрос, через какой интервал DFL будет пробовать поднимать интерфейс...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 07, 2009 20:17 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
danilovav писал(а):
В недавней теме про стрим и ежедневные реконнекты есть упоминание, с тем же я сталкивался на корбине - DFL метит интерфейс мертвым и дизейблит роуты. Только у меня в случае с РРТР даже туннель не поднимался, помог только ребут девайса... Вот и вопрос, через какой интервал DFL будет пробовать поднимать интерфейс...
Это вопрос. Я сейчас, насколько мог корректно, обрушил свой мониторящийся pptp интерфейс. После восстановления он и его маршрут восстановились.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 07, 2009 20:49 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
И в логах следы остаются

Цитата:
2009-12-07
22:30:24 Notice RFO
4100014


hostmon_failed
route_disabled
iface=Office_pptp table=main net=91.x.x.x/31


2009-12-07
22:30:28 Notice RFO
4100015

hostmon_successful
route_enabled
iface=Office_pptp table=main net=91.x.x.x/31


2009-12-07
22:38:52 Notice RFO
4100011


has_link

iface=Office_pptp


2009-12-07
22:40:50 Notice RFO
4100015


hostmon_successful
route_enabled
iface=Office_pptp table=main net=91.x.x.x/31

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Последний раз редактировалось YuriAM Пн дек 07, 2009 21:03, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 07, 2009 20:57 
Не в сети

Зарегистрирован: Чт ноя 09, 2006 17:10
Сообщений: 173
YuriAM писал(а):
Xrust писал(а):
Отображается ли в логе состояние маршрута?
В Status-Routes отмечается "X"

Понятно. Хотелось бы, чтобы падение маршрута отражалось в логах.

А вот что касается "умирания" pptp-клиента - это проблема. Приходится перезапускать клиента вручную. А это еще тот гемор. Просто так "на паузу" поставить не дает, надо все упоминания о нем сначала отключить. Если же просто ресетить устройство- это клиенты отвалятся на пару минут, тоже не айс. ИМХО это существенный недостаток у данной линейки.
P.S. О, пока я царапал свой опус, многое изменилось :)

_________________
В правильно поставленном вопросе содержится половина ответа.
DFL-210 (2.26.00.06) DFL-800 (2.26.00.06)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 07, 2009 21:10 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Xrust писал(а):
А вот что касается "умирания" pptp-клиента - это проблема. Приходится перезапускать клиента вручную. А это еще тот гемор. Просто так "на паузу" поставить не дает, надо все упоминания о нем сначала отключить. Если же просто ресетить устройство- это клиенты отвалятся на пару минут, тоже не айс. ИМХО это существенный недостаток у данной линейки.
Можно менять имя клиента pptp на неверное, применять настройки. Затем наоборот.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 08, 2009 02:14 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
YuriAM писал(а):
Xrust писал(а):
А вот что касается "умирания" pptp-клиента - это проблема. Приходится перезапускать клиента вручную. А это еще тот гемор. Просто так "на паузу" поставить не дает, надо все упоминания о нем сначала отключить. Если же просто ресетить устройство- это клиенты отвалятся на пару минут, тоже не айс. ИМХО это существенный недостаток у данной линейки.
Можно менять имя клиента pptp на неверное, применять настройки. Затем наоборот.

Можно конечно, но не всегда будешь следить... Лучше бы оно решалось ifstat <if> -restart, но увы...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 08, 2009 12:29 
Не в сети

Зарегистрирован: Чт ноя 09, 2006 17:10
Сообщений: 173
У меня просто в дауне лежало и все... Вручную перезапустил- заработало...

_________________
В правильно поставленном вопросе содержится половина ответа.
DFL-210 (2.26.00.06) DFL-800 (2.26.00.06)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 08, 2009 13:13 
Не в сети

Зарегистрирован: Пн авг 08, 2005 14:39
Сообщений: 138
Откуда: Moscow
Чтобы перезапустить PPTP клиента на устройстве, достаточно через CLI прибить соединение на порт 1723 PPTP-сервера


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 15 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 603


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB