Ständiger Neustart des DNS Resolvers

Gladius

@ceofreak said in Ständiger Neustart des DNS Resolvers:

ständig neustartet

Keine Ahnung was damit gemeint sein soll. Ständig ist ein Begriff dehnbar wie ein Hosenträger.

renegade

Werden die DHCP Leases in Unbound registriert? Falls ja ist das die Ursache. Haken entfernen und erneut testen.

ceofreak

Hi,

hab vergessen den Screenshot anzuhängen -_-

@renegade : Ja, werden sie. Aber das müssen sie auch da pfSense mein DNS Server ist?

renegade

Jede Leasevergabe bzw Erneuerung führt zu einem Restart von Unbound.
Brauchst du wirklich die Auflösung von jedem Client? Falls ja, solltest du vielleicht static IPs verwenden und diese dann nur in Unnound registrieren.

ceofreak

@renegade: Ich denke schon, da pfSense der DNS Server im Netzwerk ist. Wenn ich den Haken raus nehme, kann ich ergo ja keine Namen mehr auflösen? So viele clients hab ich auch gar nicht im Netzwerk als das da so viele leases ausgehändigt werden würden.

Das ganze hat ja auch vor dem Update noch funktioniert.

ceofreak

@nonick wo ist dieser Haken?

Gladius

Hat in meinen Netz über Versionswechsel von pfSense hinaus noch nie Probleme verursacht:

DHCP Static Mappings
Register DHCP static mappings in the DNS Resolver

LG

renegade

Die Static Mappings bzw Regestrations sind kein Problem.
Aber die dynamischen Leases in Unbound.
Habe auch lange damit gekämpft.
Wichtige Geräte sind nun static und auflösbar. Handies etc. daher nicht.

JeGr

Also sorry, ich hab den Kram auch aktiviert und sogar noch v6 mit drin und habe wenns hochkommt alle 30min "Neustarts" (sind ja eigentlich lediglich reloads) von Unbound. Alle anderthalb Minuten nicht. Das sieht mir eher falsch aus. Wenn das DHCP related war, dann sollte man vielleicht mal checken WER da alle Minute sich vergammelt am DHCP anmeldet und das triggert. Sinn macht es keinen ;)

renegade

Kommt vielleicht auch auf die Lease-Dauer an...
Wie höchst hast du die denn eingestellt, @ceofreak ?

ceofreak

@renegade hab gestern die Default Lease Dauer von 7200sec (default) auf 8std erhöht. Beobachte ob es jetzt besser ist. Allerdings haben wir nicht so viele Geräte, dass 7200sec (120min) zu kurz wäre und so viele registrations hervorrufen würde.

@JeGr ich hatte bis vor dem Update keinerlei solcher Probleme und hab auch nichts geändert. Funktioniert hats vorher auch bei mir mit der registration. Nach dem Update kackt nun einmal am Tag der unbound komplett für n paar Sekunden ab und verursacht kurze Ausfälle.

Allerdings erinnerst du dich vielleicht an meine eher komplexe Umgebung. Daher kann es auch damit zusammenhängen, ich bin gerade dabei das ganze zu re-designen und optimieren. Im Endeffekt sollte sowieso der DC alle DNS abfragen abhandeln.

ceofreak

Register DHCP Clients in DNS Re-Enabled und Boom... jede Minute restarted Unbound obwohl die Lease Time auf 8std gesetzt ist..

bepo

@ceofreak nutzt du pfBlockerNG? Damit hatte ich mal so ein ähnliches verhalten, wenn die Register DHCP Clients Funktion aktiviert ist.

ceofreak

This post is deleted!

athurdent

@jegr said in Ständiger Neustart des DNS Resolvers:

Also sorry, ich hab den Kram auch aktiviert und sogar noch v6 mit drin und habe wenns hochkommt alle 30min "Neustarts" (sind ja eigentlich lediglich reloads) von Unbound. Alle anderthalb Minuten nicht. Das sieht mir eher falsch aus. Wenn das DHCP related war, dann sollte man vielleicht mal checken WER da alle Minute sich vergammelt am DHCP anmeldet und das triggert. Sinn macht es keinen ;)

Es sind leider doch Restarts, das Ticket hier ist immer noch offen:
https://redmine.pfsense.org/issues/5413

Es gibt übrigens tatsächlich Geräte, die genau sowas machen. Ein Apple TV 4K verbunden via Ethernet z.B. https://discussions.apple.com/message/32876461

ceofreak

@athurdent Ja. Definitiv restarts. Ich habe das gleiche verhalten Zuhause in meiner Box, allerdings durch weniger Geräte wesentlich weniger, über den Tag verteilt aber doch jede Menge.

Zuhause schmiert mir der Resolver allerdings nicht komplett ab.

JeGr

@athurdent said in Ständiger Neustart des DNS Resolvers:

Es sind leider doch Restarts, das Ticket hier ist immer noch offen:
https://redmine.pfsense.org/issues/5413

Ah danke, gut zu wissen. Sah in meinen Logs eher noch Reload für Änderungen aus. Aber stimmt, das ist dann sehr unschick. Denke ich werde da auch einige spezifische Kisten manuell hinzufügen und den Rest via DHCP verwerfen. Macht bei vielen Clients eh keinen Sinn, dass die per DNS erreichbar sind. Gerade Mobile Sachen sind da unnötig.

@athurdent said in Ständiger Neustart des DNS Resolvers:

Es gibt übrigens tatsächlich Geräte, die genau sowas machen. Ein Apple TV 4K verbunden via Ethernet z.B. https://discussions.apple.com/message/32876461

Urks das klingt in der Tat mega häßlich. Warum sollte vor allem ein Gerät, was ggf. kabelgebunden ist ständig off/online gehen. Die Stromsparmaßnahmen vom Ethernet Port sind nun wirklich minimal und gerade bei Streaming Boxen ist es doch sinnvoller dass die Kisten gleich wieder aktiv sind. Aber gut zu wissen, da muss man bei Unbound also noch ein wenig Feintuning betreiben.