100% CPU trotz minimalstem Traffic

[Kami98]

Hallo,

wir haben hier einen 1781 VA mit aktueller Firmware ( 8.82.0100RU1 ) 5an einem Telekom VDSL 50 Anschluss.
Das Gerät funktioniert soweit und auch der Zugang ins Internet und die diversen Routen und Portweiterleitungen.
Problem ist jedoch das das Gerät zwar nach einem Neustart mit 1-2% Last startet aber nach einer gewissen Zeit ( zwischen 3 und 15 Minuten ) auf 100% CPU Last geht und dies bis zum nächsten Neustart so bleibt.

Lt. dem "show job" haben diese 3 Prozesse 100% der CPU im Anschlag:
TI mit ca. 65%
MI mit ca. 20%
VE mit ca. 15%

Es macht jedoch keinen Unterschied ob wirklich Last auf dem Router liegt oder Ruhe herrscht. Selbst wenn die entsprechenden LEDs nicht blinken haben wir 100% CPU.

Durchsatz via VDSL schwankt zwischen 32/48 Mbit down zu stabilen 8 MBit up.

Was machen diese Jobs ?
Und gibt es bekannte Konfigurationen die zu diesem Phänomen führen ?

[Dr.Einstein]

VE/MI -> VPN, TI -> TCP/IP, sprich irgendwas in Richtung Routing oder NAT. Wenn du bei 100% Last noch auf den Router raufkommst, mach mal trace # ip-r bzw im Tracetool ip-router Trace um zu gucken, ob du verdächtige Verbindungen siehst, z.B. in einer Sekunde 100 Anfragen Richtung Port 443 / 25 an unterschiedlichste IP Adressen (erkennbar auch am S-Flag).

Alternativ könntest du irgendwo eine Netzwerkschleife eingebaut haben, die den Router nach und nach dahinrafft.

Gruß Dr.Einstein

[MariusP]

Hi,
Erläuter doch bitte dein VPN-Szenario.
Vielleicht machst du ja an einer Stelle dem Gerät unnötig Arbeit, obwohl du diese Funktionalität garnicht bräuchtest.
Gruß

[Kami98]

Das Problem wurde dank Dr. Einstein gefunden.
Es gab eine Portweiterleitung mit einer falschen Konfiguration die für die Last sorgte.
Scheinbar drehten diese sich innerhalb des Routers im Kreis.
Nachdem diese entfernt wurde sank die CPU Last nun auf < 5% durchgehend.