🚀 go-pugleaf

On 16/09/2017 07:06 PM, Adam wrote:
> Co można sprawdzić?

U mnie jest podobna sytuacja ale ja mam range extender i cos w rodzaju 
dwoch bram do internetu w jednej sieci. Czasami musze zrestartowac usluge 
DNS w Windowsie i internet dziala. Moze ktos cos tam w sieci podlaczyl, 
jakis tethering albo inny modem. Czasem Windows instaluje jakies sterowniki 
jak podlaczysz telefon po USB.

Pozdrawiam
-- 
2late™ Outspace Communication Inc.® 1999*2017©
Stupidity, like virtue, is its own reward
http://www.tweaktown.com/news/54297/yahoo-scanned-emails-behalf-nsa/index.html

W dniu 2017-09-16 o 22:30, 2late pisze:
> On 16/09/2017 07:06 PM, Adam wrote:
>> Co można sprawdzić?
> 
> U mnie jest podobna sytuacja ale ja mam range extender i cos w rodzaju 
> dwoch bram do internetu w jednej sieci. Czasami musze zrestartowac 
> usluge DNS w Windowsie i internet dziala. Moze ktos cos tam w sieci 
> podlaczyl, jakis tethering albo inny modem. Czasem Windows instaluje 
> jakies sterowniki jak podlaczysz telefon po USB.
> 

Jest tylko jedna brama.
W Windows można zastosować ipconfig /flushdns, ale w androidach już jest 
gorzej.
Do komputerów nikt nic nie podłącza - to są maszyny biurowe i do składu 
tekstu. Nikt tam też nie ma czasu ani chęci na "oglądanie internetu".

Tethering IMO nie jest w stanie zakłócić pracy sieci - jedynie chyba, 
gdyby wbił się pod tę samą adresację i wystawił drugi serwer DHCP, co 
wydaje mi się raczej mało prawdopodobne. Dzierżawę adresów w Drayteku 
ustawiłem na 7 dni.


-- 
Pozdrawiam.

Adam

Po głębokim namyśle Adam napisał w Saturday 16 of September 2017 
20:06:

> Draytek robi tradycyjnie: za DHCP, NAT, Firewall.

	A za proxy DNS dla LAN nie? Jeżeli ma taką możliwość to włącz i 
zobacz, co się będzie działo. 

> Problem z serwerami DHCP występuje kilka razy dziennie.

	Wydłuż lease time do absurdalnie wysokiej wartości. ;-)

> Co można sprawdzić?

	Ja bym się wpiął z jakimś analizatorem i sprawdził, na którym 
etapie komunikacji z serwerem DNS występuje problem. Skoro 
czętotliwość jest wysoka, to czy występuje tylko w dzień, czy w nocy 
też (kiedy, jak się domyślam, nie ma ruchu w LAN)? Czy da się 
technicznie odseparować część sieci - np. drugim routerem - i 
zobaczyć, jak się będzie wtedy zachowywać?

-- 
Pozdrawiam,

(js).

PS. Odpowiadając bezpośrednio proszę usunąć minus wraz ze wszystkimi 
kolejnymi literami.

W dniu 2017-09-17 o 11:06, Jan Stożek pisze:
> Po głębokim namyśle Adam napisał w Saturday 16 of September 2017
> 20:06:
> 
>> Draytek robi tradycyjnie: za DHCP, NAT, Firewall.
> 
> 	A za proxy DNS dla LAN nie? Jeżeli ma taką możliwość to włącz i
> zobacz, co się będzie działo.

Obawiam się, że nie ma takiej możliwości.
Tu: http://eu.draytek.com:12920/
jest wirtualny panel kontrolny, ale w nieco innej wersji firmware niż w 
omawianym urządzeniu, co w tym przypadku nie ma znaczenia.

DHCP jest tu:
LAN / General Setup / Details Page

> 
>> Problem z serwerami DHCP występuje kilka razy dziennie.
> 
> 	Wydłuż lease time do absurdalnie wysokiej wartości. ;-)

Już to zrobiłem.
Przez panel www niewiele widać, więcej można zdziałać telnetem.
Jest ustawione: srv dhcp leasetime 604800 czyli 7 dni.


> 
>> Co można sprawdzić?
> 
> 	Ja bym się wpiął z jakimś analizatorem i sprawdził, na którym
> etapie komunikacji z serwerem DNS występuje problem. Skoro

Wygląda to tak, że puszcza się polecenie "ping wp.pl" i gada, a za 
chwilę "ping wp.pl" i mamy: nie może znaleźć hosta czy coś w tym rodzaju.
Nie próbowałem ping -t, ale to chyba nic nie da, bo serwer DNS jest 
tylko jeden raz na początku odpytywany.
Oczywiście mogę w pętli puścić wołanie przykładowo ping - n 10 z 
wysyłaniem wyniku do pliku, przecinając to wynikami poleceń date i time, 
aby wiedzieć, kiedy problem.

Jednak zastanawiam się nad przydatnością takiej wiedzy.
Należało by to skorelować z zapisami w syslogu, ale też trzeba by 
wiedzieć, czego szukać.

> czętotliwość jest wysoka, to czy występuje tylko w dzień, czy w nocy
> też (kiedy, jak się domyślam, nie ma ruchu w LAN)? Czy da się
> technicznie odseparować część sieci - np. drugim routerem - i
> zobaczyć, jak się będzie wtedy zachowywać?

Mogę zostawić istniejący, jako brzegowy i postawić drugi. Tyle, że 
komputery w LANIe wymieniają między sobą pliki. Musiałbym więc dodatkowo 
ustawić trasy statyczne dla podsieci.

Problem o tyle, że do tego biura mam kilkadziesiąt kilometrów :(

Mogę jeszcze ewentualnie zestawić od siebie do biura VPN typu LAN/LAN i 
cały swój ruch przekierować przez ten VPN, jednak też nie jestem pewien, 
czy to coś da. Czyli: zobaczę, że nagle DNS nie odpowiada, i co?


-- 
Pozdrawiam.

Adam

Po głębokim namyśle Adam napisał w Sunday 17 of September 2017 12:13:

> W dniu 2017-09-17 o 11:06, Jan Stożek pisze:
>> Po głębokim namyśle Adam napisał w Saturday 16 of September 2017
>> 20:06:
>> 
>>> Draytek robi tradycyjnie: za DHCP, NAT, Firewall.
>> 
>> A za proxy DNS dla LAN nie? Jeżeli ma taką możliwość to włącz i
>> zobacz, co się będzie działo.
> 
> Obawiam się, że nie ma takiej możliwości.

	3900 ma taką możliwość: https://www.draytek.com/en/faq/faq-connectivity/connectivity.lan/how-to-use-lan-dns-on-vigor3900/, może 
Twój model też ma. 

>>> Problem z serwerami DHCP występuje kilka razy dziennie.
>> 
>> Wydłuż lease time do absurdalnie wysokiej wartości. ;-)
> 
> Już to zrobiłem.

	;-) 

	To masz problem z DNS czy i z DNS i z DHCP?

>>> Co można sprawdzić?
>> 
>> Ja bym się wpiął z jakimś analizatorem i sprawdził, na którym
>> etapie komunikacji z serwerem DNS występuje problem. Skoro
> 
> Wygląda to tak, że puszcza się polecenie "ping wp.pl" i gada, a za
> chwilę "ping wp.pl" i mamy: nie może znaleźć hosta czy coś w tym
> rodzaju. 

	Dlatego proponowałem analizator: czyli np. linuska z Wireshark. 
Wtedy możesz podejrzeć komunikację na poziomie protokołu - po obu 
stronach routera (LAN i WAN). 

> Mogę jeszcze ewentualnie zestawić od siebie do biura VPN typu
> LAN/LAN i cały swój ruch przekierować przez ten VPN, jednak też nie
> jestem pewien, czy to coś da. Czyli: zobaczę, że nagle DNS nie
> odpowiada, i co?

	Możesz np. popatrzeć, czy router nie przepuszcza zapytań, czy 
odpowiedzi - może Cię to na coś naprowadzi. Możesz też poszperać w 
necie, czy ktoś nie miał podobnych problemów z podobnym sprzętem: 
https://serverfault.com/questions/654169/any-suggestions-on-why-dns-is-failing-over-draytek-2820. 


-- 
Pozdrawiam,

(js).

PS. Odpowiadając bezpośrednio proszę usunąć minus wraz ze wszystkimi 
kolejnymi literami.