7100 VPN Backupleitung stört DNS

[richie1985]

Hallo,

wir haben seit kurzen neben der 100Mbit Telekom Company Connect Leitung eine 32Mbit Backup Leitung über die Stadtwerke. Funktioniert auch "erstmal" alles soweit. Seit Installation der Backup Leitung kommt es aber immer wieder zur Ausfällen des DNS Server auf der 7100 VPN Maschine.

Chart sieht so aus:



In den Syslogs gibt es keinerlei relevante Meldung.

Hat jemand eine Idee was die Ursache für das Verhalten sein könnte?

Gruss!

Erik

[5624]

Was soll dieser Chart bitte schön zeigen? Ich seh nur zwei gezackte Linien.

Kann es sein, dass der Provider-DNS nur vom Provider-Netz erreichbar ist und dann versucht, über die Backupleitung etwas aufzulösen?

[Jirka]

Hallo,

ich würde sagen, bei der Backupleitung (wie auch immer die genau eingebunden ist, darüber wird hier gar nichts gesagt, vermutlich ist es gar keine Backupleitung) stimmt irgendwas mit dem DNS nicht und immer wenn der LANCOM darüber auflösen will, funktioniert das nicht.
Eine 24-h-Ansicht (oder noch weniger) wäre übrigens wesentlich besser. Da sieht man zwar nicht, dass es vorher besser war, aber man würde echte Ausfälle sehen.

Viele Grüße,
Jirka

[richie1985]

okay entschuldigt...

also chart zeigt einfach nur die funktion des lancom dns server (blau ist einfach die antwort zeit für eine auflösung (google.de) und rot ist die zeit in dem der dns gar nicht mehr antwortete).
und ja die leitung wird nur "Backupleitung" genannt, ist aber genauso wie die "primäre Leitung" über IPOE angebunden. Sieht im monitor dann so aus:



Bei der zweiten Leitung werden DNS Server von google verwendet (8.8.8.8 und 8.8.4.4), aber über die zweite Leitung wird aktuell noch gar nichts geroutet. Heisst alle DNS Anfragen sollten normal an die DNS Server der "primär" Leitung weitergeleitet werden.

Später soll nur bestimmter Traffic (markiert mit einem Tag) über die zweite Leitung geschickt werden.

[Jirka]

Aha. Aber prinzipiell könntest Du auch jetzt schon über policy based routing, also mit Firewall-Regel und Routing-Tag, über diese Leitung surfen? Sie funktioniert also?
Welche Firmware-Version? Loadbalancer ist aus und nicht definiert?
Sind unabhängig von PRTG auch im normalen Betrieb Probleme festzustellen?

[Dr.Einstein]

Hey,

7100 oder 7100+? Wenn 7100, hast du mal die CPU Auslastung im Auge behalten?

Gruß Dr.Einstein

[richie1985]

Hi,

@Dr.Einstein: ist ein 7100 (kein +), CPU Last ist nicht gestiegen....

@Jirka: alles richtig, leitung funktioniert... firmware Ver. 9.24.0212RU4 und kein Loadbalancer (weder aktviert noch definiert)... und ja wenn PRTG Fehler meldet können wir keinerlei DNS Anfragen mehr auflösen... also keine Webseiten aufrufen etc.

[Jirka]

Guten Morgen,

dann mal bitte im Fehlerfall einen DNS-Trace:

tr # dns

Vielen Dank und viele Grüße,
Jirka

[richie1985]

hi, keine Ahnung warum... aber seit gestern 5Uhr morgens läuft der DNS ohne Probleme durch. Keinerlei Änderungen wurden gemacht. Seltsam...

Thema ist damit erstmal erledigt. Danke für den Support!