🚀 go-pugleaf

W dniu 2017-09-17 o 11:06, Jan Stożek pisze:
> Po głębokim namyśle Adam napisał w Saturday 16 of September 2017
> 20:06:
> 
>> Draytek robi tradycyjnie: za DHCP, NAT, Firewall.
> 
> 	A za proxy DNS dla LAN nie? Jeżeli ma taką możliwość to włącz i
> zobacz, co się będzie działo.

Obawiam się, że nie ma takiej możliwości.
Tu: http://eu.draytek.com:12920/
jest wirtualny panel kontrolny, ale w nieco innej wersji firmware niż w 
omawianym urządzeniu, co w tym przypadku nie ma znaczenia.

DHCP jest tu:
LAN / General Setup / Details Page

> 
>> Problem z serwerami DHCP występuje kilka razy dziennie.
> 
> 	Wydłuż lease time do absurdalnie wysokiej wartości. ;-)

Już to zrobiłem.
Przez panel www niewiele widać, więcej można zdziałać telnetem.
Jest ustawione: srv dhcp leasetime 604800 czyli 7 dni.


> 
>> Co można sprawdzić?
> 
> 	Ja bym się wpiął z jakimś analizatorem i sprawdził, na którym
> etapie komunikacji z serwerem DNS występuje problem. Skoro

Wygląda to tak, że puszcza się polecenie "ping wp.pl" i gada, a za 
chwilę "ping wp.pl" i mamy: nie może znaleźć hosta czy coś w tym rodzaju.
Nie próbowałem ping -t, ale to chyba nic nie da, bo serwer DNS jest 
tylko jeden raz na początku odpytywany.
Oczywiście mogę w pętli puścić wołanie przykładowo ping - n 10 z 
wysyłaniem wyniku do pliku, przecinając to wynikami poleceń date i time, 
aby wiedzieć, kiedy problem.

Jednak zastanawiam się nad przydatnością takiej wiedzy.
Należało by to skorelować z zapisami w syslogu, ale też trzeba by 
wiedzieć, czego szukać.

> czętotliwość jest wysoka, to czy występuje tylko w dzień, czy w nocy
> też (kiedy, jak się domyślam, nie ma ruchu w LAN)? Czy da się
> technicznie odseparować część sieci - np. drugim routerem - i
> zobaczyć, jak się będzie wtedy zachowywać?

Mogę zostawić istniejący, jako brzegowy i postawić drugi. Tyle, że 
komputery w LANIe wymieniają między sobą pliki. Musiałbym więc dodatkowo 
ustawić trasy statyczne dla podsieci.

Problem o tyle, że do tego biura mam kilkadziesiąt kilometrów :(

Mogę jeszcze ewentualnie zestawić od siebie do biura VPN typu LAN/LAN i 
cały swój ruch przekierować przez ten VPN, jednak też nie jestem pewien, 
czy to coś da. Czyli: zobaczę, że nagle DNS nie odpowiada, i co?


-- 
Pozdrawiam.

Adam