D-Link • Просмотр темы - DSL-G804V (1.00.08.dm15)

Сообщения без ответов | Активные темы

Список форумов » ADSL и последняя миля

Часовой пояс: UTC + 3 часа

DSL-G804V (1.00.08.dm15) - утечка памяти в dnsrelay

Модераторы: Sergei Asmankin, Sergik, Vladimir Degtyarev, Davydov Denis

Страница 1 из 1

[ Сообщений: 14 ]

Предыдущая тема | Следующая тема

Автор

Сообщение

DAurum

Заголовок сообщения: DSL-G804V (1.00.08.dm15) - утечка памяти в dnsrelay

Добавлено: Чт май 05, 2011 16:16

Зарегистрирован: Вт окт 26, 2010 15:22
Сообщений: 403

Добрый день.

Рассматривается устройство DSL-G804V (далее маршрутизатор) с прошивкой 1.00.08.dm15, которая на сегодняшний день является последней.

Столкнулся с явлением, которое принято называть как "утечка памяти". Такое явление происходит с двумя процессами: "/task/webserver" и "/task/dnsrelay", для которых числовые значения по резервируемой из "кучи" памяти можно получить при помощи команды "console process chips mem".

Приведенный протокол работы (файл в архиве "g804v_out_08dm15-out of memory-full.txt") был получен при помощи повторяющейся telnet-сессии (использовался telnet-клиент "plink.exe" из пакета PuTTY) с интервалом в 5 минут посредством стандартного планировщика задач ОС "Windows XP".

При более детальном анализе выяснилось, что каждый DNS-запрос навсегда "забирает" по 144 (сто сорок четыре) байта из "кучи", т.е. чем больше DNS-запросов, тем быстрее расходуется память.

В промежутке с "2011-05-04 7:45" до "2011-05-04 19:55" линк ADSL был в состоянии UP, но сессия PPPoE была разорвана (неприятность 2), что видно по системе мониторинга (файлы "g804v_out_08dm15-out of memory-full--pppoe_is_down_start.png" и "g804v_out_08dm15-out of memory-full--pppoe_is_down_end.png").

Для оценки загруженности маршрутизатора также приведен график с отображением трафика за последние сутки (файл "g804v_out_08dm15-out of memory-full--last_24h.png").

При этом запросы DNS продолжали поступать из внутренней сети, и память продолжала расходоваться. Также верно и обратное наблюдение - при отсутствии DNS-запросов память не расходуется.

При исчерпании всей свободной памяти маршрутизатор перестаёт выполнять свои функции - не работает маршрутизация, нет доступа к маршрутизатору ни через вэб-интерфейс, ни посредством telnet-сесии (доступ через консольный кабель не проверялся).

Работоспособность возвращается после выключения-включения по электропитанию.

Неприятность 2.

Иногда при разрыве сессии PPPoE маршрутизатор не восстанавливает её. В этом состоянии также не помогает кнопка "Connect/Disconnect" на владке "Status" в вэб-интерфейсе.

Аналогично пара команд
pppoe set transport wanlink disabled
pppoe set transport wanlink enabled
не приводит к должному результату - сессия PPPoE не восстанавливается.

Экспериментально выявлено, что восстановить PPPoE сессию без перезагрузки маршрутизатора возможно следующей парой команд:
port a1 set ActivateLine Abort
port a1 set ActivateLine Start

То есть путём выключения-включения WAN-ADSL интерфейса.

При таком разрыве сессии процесс "/task/ht_update" иногда забирает (на мой взгляд) очень много памяти, а также существенно возрастает загрузка CPU (файл "g804v_out_08dm15-PPPoE down.txt").

Описанные выше явления также стабильно наблюдаются в прошивках 1.00.08.dm14 и 1.00.08.dm12, а также в 1.00.08.dm08 (неприятность с PPPoE за время эксперимента не проявлялась).

Конфигурация маршрутизатора приведена в файле "settings.icf".
Некоторые адреса (IP/MAC) и логин-пароли изменены из соображений безопасности.

Архив с файлами: G804V.rar на FileShare.in.ua
Пароль: forum.dlink.ru

Хотелось бы узнать комментарии представителя компании "D-Link" по описанным выше проблемам, а также мнения форумчан.

_________________
Использую DSL-G804V в качестве Ethernet-маршрутизатора.

Вернуться наверх

DAurum

Заголовок сообщения: Re: DSL-G804V (1.00.08.dm15) - утечка памяти в dnsrelay

Добавлено: Пн май 16, 2011 11:45

Зарегистрирован: Вт окт 26, 2010 15:22
Сообщений: 403

Up, актуально.

_________________
Использую DSL-G804V в качестве Ethernet-маршрутизатора.

Вернуться наверх

vovannovig1

Заголовок сообщения: Re: DSL-G804V (1.00.08.dm15) - утечка памяти в dnsrelay

Добавлено: Чт май 19, 2011 15:04

Зарегистрирован: Вт дек 28, 2010 12:03
Сообщений: 25

Планируется закупка 60 таких устройств,но данный дефект огорчает - будет ли он устранен?

Вернуться наверх

Oleg Syrbu

Заголовок сообщения: Re: DSL-G804V (1.00.08.dm15) - утечка памяти в dnsrelay

Добавлено: Пт май 20, 2011 09:02

Сотрудник D-LINK

Зарегистрирован: Вт мар 01, 2011 22:06
Сообщений: 2025

DAurum писал(а):

Up, актуально.

С какой интенсивностью из внутренней сети "уходят" dns запросы?

Вернуться наверх

DAurum

Заголовок сообщения: Re: DSL-G804V (1.00.08.dm15) - утечка памяти в dnsrelay

Добавлено: Сб май 21, 2011 16:51

Зарегистрирован: Вт окт 26, 2010 15:22
Сообщений: 403

Oleg Syrbu писал(а):

С какой интенсивностью из внутренней сети "уходят" dns запросы?

Этот вопрос подтолкнул меня на очередное исследование проблемы. Для регистрации DNS-запросов на уровне пакетов использовался Kerio Wiroute Firewall. Снятие статистики с устройства DSL-G804V производилось вручную с интервалом 15 секунд (насколько это возможно сделать руками) в виде исполнения bat-файла. Сводный протокол в хронологической последовательности с комментариями приведен ниже:

Скрытый текст: показать

Суммарно за 4 минуты:
+ обработано 3+1+1+19+4=28 пакетов (запросов), частота запросов в данном исследовании составляет 28/4=7 запросов в минуту (1 запрос каждые 8.5 секунд)
+ объём резервируемой процессом /task/dnsrelay памяти увеличился на 73344-69248=4096 байтов.

Разумеется, в условиях эксплуатации частота (интенсивность) DNS-запросов существенно больше и может достигать нескольких десятков запросов в секунду.

_________________
Использую DSL-G804V в качестве Ethernet-маршрутизатора.

Вернуться наверх

Oleg Syrbu

Заголовок сообщения: Re: DSL-G804V (1.00.08.dm15) - утечка памяти в dnsrelay

Добавлено: Чт май 26, 2011 12:59

Сотрудник D-LINK

Зарегистрирован: Вт мар 01, 2011 22:06
Сообщений: 2025

Данная проблема не повторилась.
[Для теста отправляли по dns запросу(nslookup) каждую секунду на протяжении минуты. Память отводимая под dnsrelay оставалась без изменений.]

Вернуться наверх

DAurum

Заголовок сообщения: Re: DSL-G804V (1.00.08.dm15) - утечка памяти в dnsrelay

Добавлено: Чт май 26, 2011 17:38

Зарегистрирован: Вт окт 26, 2010 15:22
Сообщений: 403

Oleg Syrbu писал(а):

Предлагаю перенести продолжение в ЛС.

_________________
Использую DSL-G804V в качестве Ethernet-маршрутизатора.

Вернуться наверх

DAurum

Заголовок сообщения: Re: DSL-G804V (1.00.08.dm15) - утечка памяти в dnsrelay

Добавлено: Пн май 30, 2011 10:51

Зарегистрирован: Вт окт 26, 2010 15:22
Сообщений: 403

Прежде всего хочу поблагодарить за уделённое данной теме внимание.

Проблема проявляется, если источник DNS-запроса находится за NAT'ом.

Вы можете легко воспроизвести эксперимент, выполнив указанные ниже шаги.

Оборудование: DSL-G804V (f/w: 1.00.08.dm15), DSL-2640U/BRU/C (f/w: RU_1.25, Nov.29,2010), компьютер с Windows XP (это как раз не принципиально).

Коммутация:
Порт 1 устройства DSL-2640U/BRU/C соединён обычным (т.е. прямым) патч-кордом с портом 1 (можно также 2,3,4) устройства DSL-G804V.
Ethernet-порт компьютера, с которого производится тестирование, соединён обычным патч-кордом с портом 4 (можно также 2,3) устройства DSL-2640U/BRU/C.

Для опроса устройства DSL-G804V используется BAT-файл (query.bat) следующего содержания:

Скрытый текст: показать

plink.exe - утилита для работы с командной строки из пакета PuTTY.

Команды берутся из файла g804v_cmd.txt со следующим содержимым (в конце - пустая строка):

Скрытый текст: показать

Конфигурация устройства DSL-G804V.

Установить заводские настройки. Дождаться завершения перезагрузки.
Выключить Wi-Fi (чтобы не было "гостей" в открытую по-умолчанию сеть): Home --> Wireless --> WLAN Radio (установить Off) --> Apply.
Сохранить конфигурацию: Tools --> System --> Save.

Конфигурация устройства DSL-2640U/BRU/C.

Установить заводские настройки: Management --> Restore Default
Выключить Wi-Fi (чтобы не было "гостей" в открытую по-умолчанию сеть): Wireless --> Basic (снять "Enable Wireless" --> Save/Apply).
Сконфигурировать WAN: Advanced Setup --> WAN (Add --> Next --> PPPoE --> Next --> Next --> Next --> Save).
Изолировать LAN1: Advanced Setup --> Interface Group (установить "Enable virtual ports on: eth0" --> Save/Apply, Add --> Group Name: Outside, LAN1, "<-", Save/Apply).
Сконфигурировать LAN: Advanced Setup --> LAN (IP Address: 192.168.200.1, Save). Вынужденная перезагрузка.

В консоли:

логин(admin)
пароль(admin)
sh

ifconfig br1 192.168.1.2 netmask 255.255.255.0 broadcast 192.168.1.255
route add -net 0.0.0.0 netmask 0.0.0.0 gw 192.168.1.1 metric 1

iptables -t nat -F
iptables -t nat -A POSTROUTING -o br1 -s 192.168.200.0/255.255.255.0 -j MASQUERADE

iptables -F INPUT
iptables -A INPUT -i br0 -d 192.168.200.1 -s 192.168.200.0/255.255.255.0 -j ACCEPT
iptables -A INPUT -i br1 -j DROP

iptables -F FORWARD
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i br0 -s 192.168.200.0/255.255.255.0 -j ACCEPT
iptables -A FORWARD -j DROP

Тестирование.

На компьютере, с которого производится тестирование, установить получение адреса по DHCP и задать вручную DNS = 192.168.1.1

ТЕСТ

Код:

>query.bat

Настройка протокола IP для Windows

Успешно сброшен кэш распознавателя DNS.
Server:  DSL-G804V
Address:  192.168.1.1

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Request to DSL-G804V timed-out
########dnsrelay########## 2011.05.29-22:27:25,96
 /task/dnsrelay             8192        0        0    16384        0     24576
########dnsrelay########## 2011.05.29-22:27:26,47 nslookup www.dlink.com
 /task/dnsrelay             8192        0        0    16384        0     24576

Утечки нет.

Добавляю через консоль в DSL-2640U/BRU/C
----------------------------------------------------
iptables -t nat -A PREROUTING -p udp -i br0 -s 192.168.200.0/255.255.255.0 -d 192.168.200.1 --destination-port 53 -j DNAT --to-destination 192.168.1.1
На компьютере, с которого производится тестирование, установить получение адреса по DHCP и задать вручную DNS = 192.168.200.1
----------------------------------------------------

ТЕСТ

Код:

>query.bat

Настройка протокола IP для Windows

Успешно сброшен кэш распознавателя DNS.
DNS request timed out.
    timeout was 2 seconds.
*** Can't find server name for address 192.168.200.1: Timed out
*** Default servers are not available
Server:  UnKnown
Address:  192.168.200.1

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Request to UnKnown timed-out
########dnsrelay########## 2011.05.29-22:28:59,21
 /task/dnsrelay             8192        0        0    16384        0     24576
########dnsrelay########## 2011.05.29-22:28:59,66 nslookup www.dlink.com
 /task/dnsrelay             8400        0        0    16384        0     24784

Утечка ЕСТЬ.

Создаётся такое впечатление, что проблема именно в этой самой строке с DNAT. Однако если её удалить, то проблема всё равно повторяется, только не сразу.
Кто-то может сказать: "Так ведь вы же используете устройство DSL-2640U/BRU/C в нештатном режиме". Не вопрос, маршрутизатор Cisco 881 с представленной ниже конфигурацией даёт такой же результат.

Скрытый текст: показать

Вполне возможно, что эта самая строка с DNAT "запускает" процесс утечки, но это просто догадка.

_________________
Использую DSL-G804V в качестве Ethernet-маршрутизатора.

Вернуться наверх

DAurum

Заголовок сообщения: Re: DSL-G804V (1.00.08.dm15) - утечка памяти в dnsrelay

Добавлено: Вт июн 07, 2011 09:47

Зарегистрирован: Вт окт 26, 2010 15:22
Сообщений: 403

_________________
Использую DSL-G804V в качестве Ethernet-маршрутизатора.

Вернуться наверх

DAurum

Заголовок сообщения: Re: DSL-G804V (1.00.08.dm15) - утечка памяти в dnsrelay

Добавлено: Чт июн 16, 2011 14:27

Зарегистрирован: Вт окт 26, 2010 15:22
Сообщений: 403

_________________
Использую DSL-G804V в качестве Ethernet-маршрутизатора.

Вернуться наверх

DAurum

Заголовок сообщения: Re: DSL-G804V (1.00.08.dm15) - утечка памяти в dnsrelay

Добавлено: Ср июн 29, 2011 10:21

Зарегистрирован: Вт окт 26, 2010 15:22
Сообщений: 403

_________________
Использую DSL-G804V в качестве Ethernet-маршрутизатора.

Вернуться наверх

DAurum

Заголовок сообщения: Re: DSL-G804V (1.00.08.dm15) - утечка памяти в dnsrelay

Добавлено: Пн июл 11, 2011 09:44

Зарегистрирован: Вт окт 26, 2010 15:22
Сообщений: 403

_________________
Использую DSL-G804V в качестве Ethernet-маршрутизатора.

Вернуться наверх

DAurum

Заголовок сообщения: Re: DSL-G804V (1.00.08.dm15) - утечка памяти в dnsrelay

Добавлено: Пт июл 22, 2011 14:40

Зарегистрирован: Вт окт 26, 2010 15:22
Сообщений: 403

_________________
Использую DSL-G804V в качестве Ethernet-маршрутизатора.

Вернуться наверх

Migel1903

Заголовок сообщения: Re: DSL-G804V (1.00.08.dm15) - утечка памяти в dnsrelay

Добавлено: Чт дек 01, 2011 10:51

Зарегистрирован: Вт сен 28, 2010 19:23
Сообщений: 29
Откуда: Ижевск

Вернуться наверх

Страница 1 из 1

[ Сообщений: 14 ]

Список форумов » ADSL и последняя миля

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 28

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения