Beiträge von Artimis

Die Loads berücksichtigen auch den IO-wait.
Und der kann in der Nacht, wo andere Kunden ihre Datenspiegelungen machen (ich bin einer davon) schon mal hochschnellen.

Jause? Ich wusste ja, dass es das Wort gibt (wenn auch erst seit kurzem). Aber ich habe es noch nie jemanden Benutzen gehört/gesehen

Ich habe mal zu Hause einen GameServer für ne LAN aufgesetzt und ein olles 08/15-Plugin genutzt.
Die Graphen haben eine wunderschöne Treppe aufgezeigt, wie der RAM nach und nach gefressen wurde, bis selbst die 4 Gigabyte(!) Swap weg waren.
Da kursiert echt jeder Mist, von Endlosschleifen bis zu versuchten Caches, die immer mehr aufnehmen aber nichts löschen sollen.

Stimmt. Da läuft echt einiges auf dem 1000er. Da sollte man auch mit Lags rechnen müssen.

Zitat

Sie scheinen die für VoIP empfohlene Paket-Priorisierung auf ein CPU-Problem zu reduzieren.

Warum nicht? Die Hauptaufgabe des Telefonserver ist es, die unterschiedlichen Codecs in beide Richtungen zu konvertieren. Leider kann ich das nicht ohne weiteres lösen, da die Endstationen auch HW-Telefone sind, die eine sehr begrenzte, wenn nicht gar keine Aufwahl an Codecs haben.

Zitat

Gerne führen wir kostenpflichtig eine Analyse durch, wie es zu dem von Ihnen geschilderten Problem kommt.

Es tut mir Leid, aber als Student habe ich nicht wirklich das Geld übrig.
Meine bisherige Analyse, dass das Problem ausschließlich(!) auftritt, wenn der große Zeiger auf eine gerade Zahl zeigt, in Verbindung mit meiner Versicherung, dass ich in den 10min-Schritten selbst an wenigsten Last erzeuge, da meine Cronjobs alle in unrunden Minutenzahlen durchlaufen, sollte eindeutig reichen.

Ich meine: Mein Problem ist jetzt nicht so gravierend. Mit den 10sek. Ausfall 3x die Stunde (0, 20, 40) und 4sek Ausfall 3x weitere Male die Stunde (10, 30, 50) kann ich leben. Aber ich möchte mein Problem deshalb gerne einfließen lassen, weil es eindeutg Zeit, dass Lags nicht unbedingt auf den Kunden zurückzuführen sind. Denn in den Lag-Zeiten die statisch sind, läuft bei mir so gut wie nichts: Keine Cronjobs und die Prozesse idlen eher vor sich hin, denn ich nutze den vServer eher zum Basteln als zur Bewältigung großer Besucheranstürme. Ach ja: Und nen GameServer habe ich natürlich nicht am laufen.

Naja, mit Prozesse auf dem Hostsystem sind nach wie vor auch die eigenen gemeint. Nicht als Freibrief nehmen

Aber wie gesagt:
Mein Server macht in den 10min-Schritten nichts und laggt.
Bei einem frisch aufgesetzten Hostsystem wurde schon beobachtet, dass selbst SSH lagt (wird das eig. mit doppel-"g" geschrieben?).

Vielleicht könnnntete, man ja das Sheduling ein wenig unter die Lupe nehmen, wenn von den garantierten Ressourcen manchmal gar nichts zu spüren ist.

@ Patschi:
Mein Telefonserver bietet eine virtuelle Telefonanlage für SIP- oder IAX-Telefonie. Diese gibt es in Hardware- und Software-Form. Außerdem ist der Telefonserver durch sog. Trunks mit anderen SIP-Anbietern verbunden, die teilweise auch echte Telefonnummern ins SIP "routen". Meinen Server kann man also mit einer Ortsnummer anrufen und darüber sämtliche Teilnehmer, egal, wo sie sind (meine Freundin z.B. in Norwegen zum Ortstarif in Deutschland), erreichen oder tolle Scripts ausführen.

Ich denke mal eher, dass der Hase darin begraben ist, dass nicht die Prozesse, die auf dem eigenen vServer laufen, Schuld an den Lags sind, sondern vielmehr diejenigen, die auf dem Hostsystem laufen.
Bei mir ist es nämlich in jedem Falle so:
Besonders stört mich momentan, dass mein Telefonserver alle 10min, am schlimmsten jedoch in den Minuten 0, 20 und 40 sehr lagt. Sprich: Es sind nur ca. 0,2s bis 0,3s einer Sekunde hörbar, der Rest wird "verschluckt".
Auf meinem vServer wurde alles manuell eingerichtet. Insbesondere die Cronjobs. Und da ich ein wenig mitgedacht habe, laufen meine Cronjobs immer, nur nicht in den typischen 10min-Schritten durch. Es werden wohl die Cronjobs anderer vServer sein, die meinen vServer in die Knie zwingen.
Dass die zugesicherten Ressourcen eher Theorie denn Praxis sind, wurde im schon öfters erkannt.
Und das altbekannte Problem einer stagnierenden Konsole, in der ein "ls" schon gut 5sek dauert, ein "exit" bis zu mehrere Minuten, selbst bei einem frisch aufgesetzten System, ist auch nicht wegzureden. Spätestens hier kann dem Kunden nicht die Schuld zugewiesen werden, da das System im frisch aufgesetztem Zustand schon etwas mehr leisten sollte als ein 50MHz-CPU-Äquivalent.

Also, was openVPN-Server oder openVPN-Client ist, ist prinzipiell egal, da eine Layer-2-Vereinheitlichung stattfindet.
Wenn du Netzwerkbrücken baust, ist es sogar egal, ob openVPN-Client, openVPN-Server oder angeschlossenes Netzwerkgerät.

Naja, statt es clientseitig zu konfigureren, sagtst du dem radvd, dass er für das tunXXX-Device die entsprechenden Adverts senden soll.

Zitat von Ubuntu

Könnte ich das mit IP-zuweisen nicht irgendwie automatisch machen? Oder wenigstens das client-ip-zuweisen in der Konfigurationsdatei? (mit upscript?)

Das meinte ich mit:

Zitat von mir

2) In der VPN-Config ein "up"-Script aufrufen lassen.
3) In diesem Upscript einfach dem tun-Device eine IPv6 aus dem Pool zuweisen.

Einfach am Ende ein

up ./ipv6.sh

mit folgendem Inhalt einfügen:

#!/bin/bash
/bin/ip a add fd00::1/64 dev tap<XXX>
exit 0

(Die IPv6-Adresse ggf. natürlich austauschen)

Es empfielt sich außerdem, das tap-Device eindeutig zu benennen:

device tapXXX

Bei den Clients musst du ebenfalls "up"-Scripts benutzen. Nur, dass du dort ein Gateway übergeben musst.

OK, kurzes Howto:

1) Aiccu und VPN-Server vorbereiten.
2) In der VPN-Config ein "up"-Script aufrufen lassen.
3) In diesem Upscript einfach dem tun-Device eine IPv6 aus dem Pool zuweisen.
4) In der Kernelschnittstelle das IPv6-Forwarding einschalten.
5) Bei den VPN-Clients jeweils eine andere IPv6 aus dem Pool vergeben und die IPv6 des tun-Devices auf dem Server als GW eintragen.

Guck mal in <--- entfernt --->
Da findest du zwei Tuts, die sich damit befassen.

Doch, zufällig auf meiner DockStar.
Und ich bin einfach zu blöde, es mit dem ntpd hinzukriegen. Er macht immer einfach nichts. Selbst bei einem manuellen Aufruf mittels ntpd -q -g (also einmal updaten, dann sterben und auch 40 Jahre Differenz zulassen) macht er exakt nichts. In der daemons.log steht auch nichts auffälliges, aber auch ken Versuch.
Naja, ich habe jetzt den ntpd deaktiviert und in die rc.local einen ntpdate auf den PTB-Pool (3 Sevrer) eingetragen sowie 3 Cronjobs explizit für je einen PTB-Server alle 8 Stunden angelegt.

Och nööö, da lasse ich mehrmals mein Zertifikat signieren, acker mehrmals sämtliche Configs durch und gebe nachher ganz auf, weil ich keine neue CA erstellen kann, weil mein openVPN-Client meint, das Cert sei ungültig, und was ist:
Hätte ich mal aufs Datum der Fehlermeldung geguckt. Januar 1970. Natürlich kann das nichts werden.
Naja, flugs den ntpd aufsetzen und sicherheitshalber ein manuelles Update in die rc.local, dann sollte es gegessen sein.

Joa, ich verstehe auch nicht, warum ab und an mal PMs mit völlig unpersönlichen Support-Anfragen in einem Support-Forum ankommen.
Nicht nur seitens des Absenders blöde, da ein eeetwas größerer Helferkreis auch eeetwas mehr ausrichten kann, auch andere, die das gleiche Problem haben, sind gelackmeiert.

Meiner ist nicht übermäig schnell, aber es klappt. Aber in 5min wird er wieder für ein paar Sekunden quasi-down sein.

Naja, in Anbetracht dessen, dass es zu diesem Zeitpunkt mind. 3 aktuelle Threads zu dem Thema gibt...

Stimmt. Jetzt wo du es sagst!
Damals bei der Installation musste ich es manuell setzen. Dann irgendwann habe wohl ich oder aptitude es wieder zurückgesetzt. Und bei der Neuinstallation hat er es mir um die Ohren geworfen.
Mein Gedächtnis ist wirklich ein Sieb

Hatte ich auch neulich. Design gesichert und neu installiert. Keine Ahnung, was das war...

Ja, das ist ein Problem. Es gibt praktisch nur die Entsprechung für den Append-Befehl von ip(6)tables.
Vielleicht sieht das mit dem neuen Webinterface besser aus.

Aber davon ab: Ein Paketfilter ist bei einem sauber konfigurierten System nicht nötig. So gut wie jedem Dienst kann man explizit sagen, auf welche Adressbereiche er lauschen soll. Wenn du jemanden aussperren willst, dann tu es doch damit. Nur in den seltensten Fällen ist es nicht möglich (z.B. VNC), da musst du dann zwangsläufig den Paketfilter nutzen, was aber unschön ist.