Jump to content
Модераторы форума - Assembler & Bercana

  • Откройте аккаунт на Диспуте за 5 минут

    Продаете недвижимость, машину, телефон, одежду?  Тысячи  просмотров ежедневно на dispute.az  помогут вам. Бесплатная доска обьявлений.

FW жрёт трафик и грузит ЦП

dcpromo

By dcpromo
in Information Technology

 Share

Recommended Posts

dcpromo Grand Master

dcpromo

Posted
Posted

Есть FW zyxel ZyWALL 110 
ЦП загружен на 98-99%, стал искать причину.
Подключился по ssh, debug system show cpu status выдал

 

CPU utilization: 100 % (system: 0 %, user: 0 %, irq: 0 %, softirq 100 %)
CPU utilization (1 minute): 99 % (system: 15 %, user: 8 %, irq: 0 %, softirq 76 %)
CPU utilization (5 minute): 99 % (system: 9 %, user: 5 %, irq: 0 %, softirq 85 % )

 

То бишь он загружен трафиком. 
Зашел в мониторинг и по одному стал собирать статистику со всех интерфейсов, вот что получилось, скрины ниже.

 

Пояснения:

172.20.30.201 - DVR - камеры на нём.
172.20.10.184 - ПК в доменной сети, в офисе
192.168.3.26 - удаленное подключение через DMZ

 

больше всего жрут трафика первые два, пытался настроить лимиты в BWM, но нифига не помогло.

Чё делать? 1f642.png:) 


З.Ы. аптайм у рутера 668 дней, прошивка старая, 2015-го года, есть много новых.
Может ли быть это тупо глюк какой-то? раньше нормально он работал, ЦП больше 12% не грузился, ничё не менялось особо в сети.

1.JPG

2.JPG

3.JPG

Link to comment
Share on other sites
Hu3uK Experienced

Hu3uK

Posted
Posted (edited)

Может какой-то трафик или процесс лупится постоянно, и нагружается ЦП, надо остановить этот луп.

 

Edited by Hu3uK
Link to comment
Share on other sites
dcpromo Grand Master

dcpromo

Posted
  • Author
Posted
1 минуту назад, Hu3uK сказал:

Может какой-то трафик или процесс лупится постоянно, и нагружается ЦП, надо остановить этот луп.

 

как это выяснить? я вижу лишь кто жрёт трафик и ограничив его ничего не добавился. 

 

Link to comment
Share on other sites
ilgar_m Grand Master

ilgar_m

Posted
Posted

Не факт, что подвешивают те, кто жрет больше всего трафика.

Отрубить на короткое время их и посмотреть на загрузку CPU в этот момент не пробовали?

Link to comment
Share on other sites
Hu3uK Experienced

Hu3uK

Posted
Posted
Just now, dcpromo said:

как это выяснить? я вижу лишь кто жрёт трафик и ограничив его ничего не добавился. 

 

Для этого как-то надо определить какой трафик принимается от .201.    или сортировать. В данном случае не знаю как.

Но явно трафик постоянно посылается на ФВ. а что за трафик, бродкаст?

Link to comment
Share on other sites
miracle~ Grand Master

miracle~

Posted
Posted

 Перезагрузи его.что ты нам хочешь показать?что аптайм 668 дней? Кому он нахер нужен. Обнови прошивку. Это все для начала.а потом,если будут проблемы,задавай вопросы. Когда приобретаешь дерьмо,в виде зикселя,будь готов ко всему.

Link to comment
Share on other sites
Мурад Али-заде Grand Master

Мурад Али-заде

Posted
Posted
3 часа назад, dcpromo сказал:

Есть FW zyxel ZyWALL 110 
ЦП загружен на 98-99%, стал искать причину.
Подключился по ssh, debug system show cpu status выдал

 

Грузит цп сервера? а какой он? параметры? Может он просто не поспевает за трафиком ?

Link to comment
Share on other sites
dcpromo Grand Master

dcpromo

Posted
  • Author
Posted
4 часа назад, ilgar_m сказал:

Не факт, что подвешивают те, кто жрет больше всего трафика.

Отрубить на короткое время их и посмотреть на загрузку CPU в этот момент не пробовали?

Сейчас эти компьютеры выключены, трафик не идёт, а нагрузка всё еще есть.

4 часа назад, Hu3uK сказал:

Для этого как-то надо определить какой трафик принимается от .201.    или сортировать. В данном случае не знаю как.

Но явно трафик постоянно посылается на ФВ. а что за трафик, бродкаст?

201 это DVR.  Дело в том, что 10.184 смотрел по сети камеры из 30.201, отсюда и трафик :)

Сейчас этот комп выключен, трафик не идет, но ЦП все равно 98%.

4 часа назад, miracle~ сказал:

 Перезагрузи его.что ты нам хочешь показать?что аптайм 668 дней? Кому он нахер нужен. Обнови прошивку. Это все для начала.а потом,если будут проблемы,задавай вопросы. Когда приобретаешь дерьмо,в виде зикселя,будь готов ко всему.

сейчас не могу, под утро перезагружу, к 5 утра.

3 часа назад, Тахир сказал:

Может на ПК вирусы сидят?Проверить не пробовали?Советую утилитой Касперского,ее инсталлировать не надо:

https://www.kaspersky.com/downloads/thank-you/free-virus-removal-tool

нету вирусов в моей сети 10000%, доктор вебин джаны саг олсун

47 минут назад, m.orkhan сказал:

Крипту майнят на вашем зикселе :lol:

не думаю

29 минут назад, Мурад Али-заде сказал:

Грузит цп сервера? а какой он? параметры? Может он просто не поспевает за трафиком ?

это готовая железка с софтом, там 4 ядра и 1 ГГц процессор. 

Link to comment
Share on other sites
dcpromo Grand Master

dcpromo

Posted
  • Author
Posted (edited)

тут всё по нулям

3 часа назад, FaNtom сказал:

или PS

debug system ps

Router> debug system ps
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0    216   120 ?        Ss    2016   8:21 ini
root         2  0.0  0.0      0     0 ?        S     2016   0:00 [kthreadd]
root         3  0.0  0.0      0     0 ?        S     2016   0:15 [migration/0]
root         4  0.0  0.0      0     0 ?        S     2016   8:29 [ksoftirqd/0]
root         5  0.0  0.0      0     0 ?        S     2016   0:04 [watchdog/0]
root         6  0.0  0.0      0     0 ?        S     2016   0:18 [migration/1]
root         7  0.0  0.0      0     0 ?        S     2016   0:55 [ksoftirqd/1]
root         8  0.0  0.0      0     0 ?        S     2016   0:03 [watchdog/1]
root         9  0.0  0.0      0     0 ?        S     2016   0:12 [migration/2]
root        10  0.0  0.0      0     0 ?        S     2016   0:47 [ksoftirqd/2]
root        11  0.0  0.0      0     0 ?        S     2016   0:03 [watchdog/2]
root        12  0.0  0.0      0     0 ?        S     2016   0:19 [migration/3]
root        13  0.0  0.0      0     0 ?        S     2016   1:52 [ksoftirqd/3]
root        14  0.0  0.0      0     0 ?        S     2016   0:03 [watchdog/3]
root        15  0.0  0.0      0     0 ?        S     2016  43:37 [events/0]
root        16  0.0  0.0      0     0 ?        S     2016  44:39 [events/1]
root        17  0.0  0.0      0     0 ?        S     2016  49:18 [events/2]
root        18  0.0  0.0      0     0 ?        S     2016  64:40 [events/3]
root        19  0.0  0.0      0     0 ?        S     2016   0:05 [khelper]
root        23  0.0  0.0      0     0 ?        S     2016   0:00 [async/mgr]
root       130  0.0  0.0      0     0 ?        S     2016   0:58 [sync_supers]
root       132  0.0  0.0      0     0 ?        S     2016   2:13 [bdi-default]
root       133  0.0  0.0      0     0 ?        S     2016   0:00 [kblockd/0]
root       134  0.0  0.0      0     0 ?        S     2016   0:00 [kblockd/1]
root       135  0.0  0.0      0     0 ?        S     2016   0:00 [kblockd/2]
root       136  0.0  0.0      0     0 ?        S     2016   0:00 [kblockd/3]
root       141  0.0  0.0      0     0 ?        S     2016   0:00 [ata/0]
root       142  0.0  0.0      0     0 ?        S     2016   0:00 [ata/1]
root       143  0.0  0.0      0     0 ?        S     2016   0:00 [ata/2]
root       144  0.0  0.0      0     0 ?        S     2016   0:00 [ata/3]
root       145  0.0  0.0      0     0 ?        S     2016   0:00 [ata_aux]
root       153  0.0  0.0      0     0 ?        S     2016   0:00 [khubd]
root       178  0.0  0.0      0     0 ?        SN    2016   0:00 [kdaasd]
root       210  0.0  0.0      0     0 ?        S     2016   0:00 [kswapd0]
root       211  0.0  0.0      0     0 ?        S     2016   0:00 [crypto/0]
root       212  0.0  0.0      0     0 ?        S     2016   0:00 [crypto/1]
root       213  0.0  0.0      0     0 ?        S     2016   0:00 [crypto/2]
root       214  0.0  0.0      0     0 ?        S     2016   0:00 [crypto/3]
root       222  0.0  0.0      0     0 ?        S     2016   0:00 [ocf_0]
root       223  0.0  0.0      0     0 ?        S     2016   0:00 [ocf_ret_0]
root       224  0.0  0.0      0     0 ?        S     2016   0:00 [ocf_1]
root       225  0.0  0.0      0     0 ?        S     2016   0:00 [ocf_ret_1]
root       226  0.0  0.0      0     0 ?        S     2016   0:00 [ocf_2]
root       227  0.0  0.0      0     0 ?        S     2016   0:00 [ocf_ret_2]
root       228  0.0  0.0      0     0 ?        S     2016   0:00 [ocf_3]
root       229  0.0  0.0      0     0 ?        S     2016   0:00 [ocf_ret_3]
root       840  0.0  0.0      0     0 ?        S     2016   0:00 [kstriped]
root       842  0.0  0.0      0     0 ?        S     2016   0:00 [ksnapd]
root       856  0.0  0.0      0     0 ?        S     2016  21:12 [octeon-ethernet]
root       880  0.0  0.0      0     0 ?        S     2016   0:00 [scsi_eh_0]
root       881  0.0  0.0      0     0 ?        S     2016   0:04 [usb-storage]
root       911  0.0  0.0      0     0 ?        S     2016   0:00 [kjournald]
root       913  0.0  0.0      0     0 ?        S     2016   0:00 [kjournald]
root       917  0.0  0.0      0     0 ?        S     2016   0:00 [kjournald]
root       925  0.0  0.0      0     0 ?        S     2016   0:00 [kjournald]
root       927  0.0  0.0      0     0 ?        S     2016   0:02 [kjournald]
root       929  0.0  0.0      0     0 ?        S<    2016   0:00 [loop0]
root       985  0.0  0.2  17176  2060 ?        Ssl   2016 611:30 /usr/sbin/zylogd
root       990  0.0  0.0   1096   564 ?        Ss    2016 690:56 /usr/sbin/syslog-ng -f /var/zyxel/syslog-ng/syslog-ng.conf
root       991  0.0  0.3   5060  3412 ?        S     2016 222:48 /usr/sbin/zylogger -r
root       994  0.0  0.1   5000  1852 ?        Ss    2016   0:00 /usr/sbin/zwd
root       997  0.0  0.2  15924  2580 ?        SNsl  2016 521:33 /usr/sbin/uamd
root      1015  0.0  0.0   1744   312 ?        Ss    2016   0:00 /usr/sbin/myzyxel_registerd
root      1017  0.0  0.0   1748   356 ?        Ss    2016   0:00 /usr/sbin/myzyxel_checkd
root      1237  0.0  0.0      0     0 ?        S     2016   0:00 [zld usb reset]
root      1265  0.0  0.1  87656  1248 ?        Sl    2016 416:03 /usr/sbin/zyssod
root      1323  0.0  0.1  15652  1768 ?        Ss    2016   0:00 /usr/sbin/rumd
root      1526  0.0  0.0      0     0 ?        S     2016   0:00 [ksslinsp_sessio]
root      1527  0.0  0.0      0     0 ?        S     2016   0:00 [ksslinsp_dec/0]
root      1528  0.0  0.0      0     0 ?        S     2016   0:00 [ksslinsp_enc/0]
root      1529  0.0  0.0      0     0 ?        S     2016   0:00 [ksslinsp_dec/1]
root      1530  0.0  0.0      0     0 ?        S     2016   0:00 [ksslinsp_enc/1]
root      1531  0.0  0.0      0     0 ?        S     2016   0:00 [ksslinsp_dec/2]
root      1532  0.0  0.0      0     0 ?        S     2016   0:00 [ksslinsp_enc/2]
root      1533  0.0  0.0      0     0 ?        S     2016   0:00 [ksslinsp_dec/3]
root      1534  0.0  0.0      0     0 ?        S     2016   0:00 [ksslinsp_enc/3]
root      1550  0.0  0.0   1832   388 ?        Ss    2016   0:00 /usr/sbin/link_updown
root      1553  0.0  0.0   2836   396 ?        Ss    2016   0:00 /usr/sbin/celld
root      1554  0.0  0.0   2836   488 ?        S     2016   3:44 /usr/sbin/celld
root      1556  0.0  0.0  27604   508 ?        Ssl   2016   0:13 /usr/sbin/sched
root      1557  0.0  0.0   1808   556 ?        S     2016   0:00 /usr/sbin/zyiptcrouted
root      1569  1.7  0.0   2016   440 ?        Rs    2016 17113:53 /usr/sbin/generic_timer
root      1572  0.0  0.3  51720  3952 ?        Sl    2016   0:04 /usr/sbin/policyd
root      1650  0.0  0.0  29116   792 ?        Sl    2016   0:00 /usr/sbin/firewalld
root      1684  0.0  0.0  19804   676 ?        Sl    2016   0:00 /usr/sbin/sessionlimitd
root      1782  0.0  0.1   9516  1452 ?        S     2016   2:22 /usr/sbin/ddns_had
root      1783  0.0  0.0   2400   652 ?        S     2016   2:22 /usr/sbin/signal_wrapper
root      1816  0.0  0.3  64220  3040 ?        Sl    2016 332:50 /usr/sbin/proactor1.2/pro
root      1852  0.0  0.0      0     0 ?        S     2016   0:00 [arp_proxy_wq/0]
root      1856  0.0  0.0      0     0 ?        S     2016   0:00 [arp_proxy_wq/1]
root      1857  0.0  0.0      0     0 ?        S     2016   0:00 [arp_proxy_wq/2]
root      1858  0.0  0.0      0     0 ?        S     2016   0:00 [arp_proxy_wq/3]
root      2082  0.0  0.0   2228   388 ?        Ss    2016   0:00 /util/classify
root      2085  0.0  0.0   5148   804 ?        S     2016   3:48 /usr/bin/zdp_gw
root      2087  0.0  0.2   5188  2116 ?        SNs   2016 292:10 /usr/sbin/app_wd
root      2089  0.0  0.0   5160   468 ?        Ss    2016   0:00 /usr/sbin/app_wd_cf
root      2091  0.0  0.0   2304   372 ?        Ss    2016   0:00 /usr/sbin/diagnosed
root      2092  0.0  0.0   1652   416 ?        S     2016 797:00 /usr/sbin/ccd -d
root      2150  0.0  0.0      0     0 ?        S     2016   0:00 [scsi_eh_1]
root      2215  0.0  0.0   5008   616 ?        S     2016   0:00 /usr/sbin/fcap
root      2226  0.0  0.0   6208   268 ?        Ss    2016  12:02 /usr/sbin/apcoverage_example
root      2229  0.0  0.0  14076   760 ?        Ss    2016   0:01 /usr/sbin/autohealing
root      2441  0.0  0.1   3136  1408 ?        S     2016   8:06 sh /usr/local/bin/radiusdebug.sh
root      2445  0.0  0.0    852   248 ?        Ss    2016   0:01 /util/agetty console 115200 vt100
root      3074  0.0  0.0   2092   688 ?        Ss   Sep14  18:17 /usr/local/sbin/dhcpcd_request eth1 0
root      4985  0.0  0.0   1792   264 ?        Ss   Sep18   0:01 /sbin/dhcpcd -R -Y -N -B -G -L /var/zyxel/zysh/ -h firewall eth1
root      6088  0.0  0.3   7164  3008 ?        Ss   Sep18   0:29 /usr/sbin/dhcpd -lf /var/dhcp/dhcpd.leases -cf /var/zyxel/dhcpd.conf -q eth6 vlan20 vlan30
root      6102  0.0  0.5   7160  5708 ?        Ss   Sep18   9:25 /usr/local/sbin/named -c /var/zyxel/named.conf
nobody    6566  0.0  0.5  16468  5136 ?        S     2017   0:45 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody    6598  0.0  0.4  15408  4108 ?        S     2017   1:11 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody    6599  0.0  0.5  16868  5524 ?        S     2017   0:58 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody    7039  0.0  0.4  15384  4020 ?        S    Apr16   0:09 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody    7104  0.0  0.3  15360  3992 ?        S    Apr16   0:12 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody    7105  0.0  0.4  15376  4048 ?        S    Apr16   0:10 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
root      7899  0.0  1.4  19436 14432 ?        Ss    2016 280:38 /sbin/sshipsecpm -d
nobody    8240  0.0  0.4  15388  4028 ?        S     2016   0:42 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody    8249  0.0  0.5  16336  5024 ?        S     2016   0:39 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody    8523  0.0  0.4  15264  4012 ?        S     2016   1:16 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody    9160  0.0  0.3  15272  4000 ?        S     2016   1:29 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
root      9817  0.0  0.0   2012   668 ?        Ss   Apr18   1:21 /usr/sbin/cron
root     10447  0.0  0.1  60284  1488 ?        Ssl   2016   0:36 /usr/sbin/zld_sslinspd
root     10471  0.0  0.1  75184  1076 ?        Ssl   2016  75:23 /usr/sbin/asd
root     10482  0.0  0.0   1836   548 ?        S     2016  89:43 /usr/sbin/pcap_monitor
root     10486  0.0  0.0   2336   492 ?        Ss    2016   0:00 /usr/sbin/vsd
root     10500  0.0  0.0   1628   208 ?        S<s   2016   0:00 /bin/zyshd_wd
root     10501  0.0  1.1  25092 11052 ?        S     2016 756:06 /bin/zyshd -k /bin/zysh -l /var/run/zyshd-init.lock
root     10526  0.0  0.0   1892   400 ?        S     2016   0:00 /usr/sbin/wlan_mon_executor
root     12553  0.0  0.0   3108   752 ?        S     2017  28:56 /usr/sbin/tcpdump -n -i eth1 ip and port 25 -s 1500 -W 5 -C 2 -w /tmp/etc/zyxel/ftp/packet_trace/wan2--packet-capture.cap -o /tmp/etc/zyxel/ftp/packet_trace/wan2--packet-capture.txt
root     12921  0.0  0.0   3108   768 ?        Ss    2016   0:00 /usr/sbin/xinetd -filelog /tmp/xinetd.log -stayalive -reuse -pidfile /var/run/xinetd.pid
root     16908  0.0  0.2   8780  2620 ?        Rs   15:50   0:00 sshd: HHHH@pts/0
HHHH  16910  0.0  0.2  28324  2288 pts/0    Ss+  15:50   0:00 -zysh
root     17283  0.0  0.0   4436   872 ?        Ss    2016   0:27 /usr/sbin/keepalived -f /var/zyxel/vrrp.conf -d -D
root     17284  0.0  0.0   4436   780 ?        S     2016   3:06 /usr/sbin/keepalived -f /var/zyxel/vrrp.conf -d -D
root     17285  0.0  0.1   4436  1028 ?        S     2016   1:37 /usr/sbin/keepalived -f /var/zyxel/vrrp.conf -d -D
root     19964  0.0  0.4  54972  4424 ?        Ssl   2017   0:01 /usr/sbin/radiusd -d /var/zyxel/raddb
root     23985  0.0  0.0   1612   320 ?        S<    2016  44:07 /sbin/resd
root     23989  0.0  0.2  40428  2440 ?        Ssl   2016  28:53 /usr/sbin/contfltd
root     23995  0.0  0.0  31876   664 ?        Ssl   2016   0:16 /usr/sbin/fauthd
root     24000  0.0  0.0  47784   748 ?        Ssl   2016  21:58 /usr/sbin/wacd
root     24001  0.0  0.0  35312   676 ?        Sl    2016  12:32 /usr/sbin/l2isolationd
root     24007  0.0  0.0  23616   812 ?        Sl    2016   2:53 /usr/sbin/radio_scheduled
root     24035  0.0  0.2  82792  3000 ?        Sl    2016 209:41 /usr/local/bin/capwap/capwap_srv -p /var/run/capwap_srv.pid
root     24180  0.0  0.4  11260  4600 ?        Ss    2016   1:40 /usr/sbin/scan_manager
root     24200  0.0  0.1  49512  1716 ?        Ssl   2016   2:14 /usr/sbin/bwmd -d
root     24206  0.0  0.0   5004   644 ?        S     2016  28:59 usd
root     24480  0.0  0.0   2244   296 ?        Ss    2016   0:00 /usr/sbin/ipmonitord
root     25833  0.0  0.0   3316   784 ?        Ss    2016   0:00 /usr/sbin/pppd call WAN1_PPPoE_ACCOUNT nic-eth0 user 6666666 default-asyncmap hide-password noaccomp noccp mtu 1492 lcp-echo-interval 10 lcp-echo-failure 5 demand maxfail 0 idle 100 noipdefault noauth usepeerdns unit 11 refuse-eap refuse-mschap-v2 refuse-mschap remotename WAN1_PPPoE_ACCOUNT
root     25994  0.0  0.0      0     0 ?        Z    20:49   0:00 [radiustorum] <defunct>
daemon   26286  0.0  0.0   3628   864 ?        Ss    2016   0:00 /usr/local/sbin/zebra -d -u daemon -g daemon -f /var/zyxel/quagga/zebra.conf -A 127.0.0.1
daemon   26291  0.0  0.0   3636   884 ?        Ss    2016   4:01 /usr/local/sbin/ripd -d -u daemon -g daemon -f /var/zyxel/quagga/ripd.conf -A 127.0.0.1
daemon   26296  0.0  0.1   4372  1104 ?        Ss    2016   5:48 /usr/local/sbin/ospfd -d -u daemon -g daemon -f /var/zyxel/quagga/ospfd.conf -A 127.0.0.1
root     26943  0.0  0.0      0     0 ?        S    20:52   0:00 [flush-8:0]
root     27244  0.0  0.0   1768   432 ?        S    20:57   0:00 sleep 180
HHHH  27283  0.0  0.0   2444   908 pts/0    R+   20:58   0:00 /bin/ps auxwww
root     27331  0.0  0.8  14724  8084 ?        Ss    2016  21:39 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody   27336  0.0  0.4  15380  4040 ?        S     2016   0:35 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody   27337  0.0  0.4  15380  4064 ?        S     2016   1:31 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody   27338  0.0  0.4  15396  4128 ?        S     2016   1:43 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody   27339  0.0  0.5  16480  5124 ?        S     2016   1:35 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody   27341  0.0  0.5  16728  5424 ?        S     2016   0:48 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
root     27353  0.0  0.1   5276  1056 ?        Ss    2016   0:00 /usr/sbin/sshd -f /etc/ssh/sshd_config
root     27365  0.0  0.3  10504  3968 ?        S     2016 152:45 /usr/local/sbin/snmpd udp:161,udp6:161 -c /var/zyxel/snmpd.conf -p /var/run/snmpd.pid
root     27367  0.0  0.0   1616   308 ?        S     2016   0:00 /usr/sbin/zysnmp_syncd
Router>
 

Edited by dcpromo
Link to comment
Share on other sites
DrakoFariz Grand Master

DrakoFariz

Posted
Posted
4 hours ago, FaNtom said:

или PS

debug system ps

 

нахрен ps если ему надо процесс который больше всех жрет найти, с ps ему придется пайпами сортировать и отсеить, top сразу показывает и обновляет в реальном времени

Link to comment
Share on other sites
FaNtom Grand Master

FaNtom

Posted
Posted
13 minutes ago, DrakoFariz said:

 

нахрен ps если ему надо процесс который больше всех жрет найти, с ps ему придется пайпами сортировать и отсеить, top сразу показывает и обновляет в реальном времени

Как нахрен , нету у этого zyxel топа вот почему 

Link to comment
Share on other sites
miracle~ Grand Master

miracle~

Posted
Posted
18 minutes ago, DrakoFariz said:

 

нахрен ps если ему надо процесс который больше всех жрет найти, с ps ему придется пайпами сортировать и отсеить, top сразу показывает и обновляет в реальном времени

 

3 minutes ago, FaNtom said:

Как нахрен , нету у этого zyxel топа вот почему 

Мля,ему просто надо перезагрузить его.у неоо там от силы 50-60 устройств.2-3 сервера.какой нах аптайм.пусть перезагружает.

Link to comment
Share on other sites
FaNtom Grand Master

FaNtom

Posted
Posted
3 minutes ago, miracle~ said:

 

Мля,ему просто надо перезагрузить его.у неоо там от силы 50-60 устройств.2-3 сервера.какой нах аптайм.пусть перезагружает.

Так это понятно:)

Link to comment
Share on other sites
FaNtom Grand Master

FaNtom

Posted
Posted
4 minutes ago, miracle~ said:

 

Мля,ему просто надо перезагрузить его.у неоо там от силы 50-60 устройств.2-3 сервера.какой нах аптайм.пусть перезагружает.

Dcpromo старый айтишник он знает что нужно перезагрузить :) 

Link to comment
Share on other sites
miracle~ Grand Master

miracle~

Posted
Posted
2 minutes ago, FaNtom said:

Так это понятно:)

Так нафига усложнять.сначала перезагрузить. Потом посмотрим. Пусть придет я ему на пало альто покажу что такое настоящий файрвол)

Link to comment
Share on other sites
Дикий Дим Veteran

Дикий Дим

Posted
Posted
8 hours ago, dcpromo said:

Есть FW zyxel ZyWALL 110 
ЦП загружен на 98-99%, стал искать причину.
Подключился по ssh, debug system show cpu status выдал

 

CPU utilization: 100 % (system: 0 %, user: 0 %, irq: 0 %, softirq 100 %)
CPU utilization (1 minute): 99 % (system: 15 %, user: 8 %, irq: 0 %, softirq 76 %)
CPU utilization (5 minute): 99 % (system: 9 %, user: 5 %, irq: 0 %, softirq 85 % )

 

То бишь он загружен трафиком. 
Зашел в мониторинг и по одному стал собирать статистику со всех интерфейсов, вот что получилось, скрины ниже.

 

Пояснения:

172.20.30.201 - DVR - камеры на нём.
172.20.10.184 - ПК в доменной сети, в офисе
192.168.3.26 - удаленное подключение через DMZ

 

больше всего жрут трафика первые два, пытался настроить лимиты в BWM, но нифига не помогло.

Чё делать? 1f642.png:) 


З.Ы. аптайм у рутера 668 дней, прошивка старая, 2015-го года, есть много новых.
Может ли быть это тупо глюк какой-то? раньше нормально он работал, ЦП больше 12% не грузился, ничё не менялось особо в сети.

1.JPG

2.JPG

3.JPG

 

 

Сначала обновить ПО а потом уже разбираться.

Link to comment
Share on other sites
DrakoFariz Grand Master

DrakoFariz

Posted
Posted
7 hours ago, FaNtom said:

Как нахрен , нету у этого zyxel топа вот почему 

 

на таких роутерах всегда стоит busybox т.е. линукс с минимальным набором утилит среди которых всегда бывает top, странно если теперь его не окажется там

Link to comment
Share on other sites
FaNtom Grand Master

FaNtom

Posted
Posted
2 hours ago, DrakoFariz said:

 

на таких роутерах всегда стоит busybox т.е. линукс с минимальным набором утилит среди которых всегда бывает top, странно если теперь его не окажется там

На каких таких? У них своя  os - ZyNOS типа cisco ios старого котороя  ещё не линуксовая была 

Link to comment
Share on other sites
dcpromo Grand Master

dcpromo

Posted
  • Author
Posted
11 час назад, FaNtom сказал:

Перезагрузите , думаю просто  не обновляется инфа

я перезагрузил, загрузка упала до 3%, сейчас будем смотреть. я ночью ребут сделал, у меня база, атс - всё на через фаирвол, нельзя днем ребутить.

11 час назад, miracle~ сказал:

 

Мля,ему просто надо перезагрузить его.у неоо там от силы 50-60 устройств.2-3 сервера.какой нах аптайм.пусть перезагружает.

устройств и серверов намного больше

10 часов назад, FaNtom сказал:

Dcpromo старый айтишник он знает что нужно перезагрузить :) 

нужно

10 часов назад, miracle~ сказал:

Айтишник первым делом перезагружает) 

это не обычный комп, это фаирвол на котором всё крутится. если у вас колл центр 24/7 , база и т.д., хрен можно перезагрузить средь дня это дело :) нужно вставать в 4 ночи, подключаться из дома по ВПН и ребутить ...

4 часа назад, DrakoFariz сказал:

 

на таких роутерах всегда стоит busybox т.е. линукс с минимальным набором утилит среди которых всегда бывает top, странно если теперь его не окажется там

там нету TOP, реально

 

Link to comment
Share on other sites
DrakoFariz Grand Master

DrakoFariz

Posted
Posted
23 hours ago, FaNtom said:

На каких таких? У них своя  os - ZyNOS типа cisco ios старого котороя  ещё не линуксовая была 

 

 

ааа

а я думал кроме циски на оборудование всюду линукс пихают, оказывается у zyxel своя ось есть

саол сени китайозалар :gizildish:

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share
Go to topic listing

  • Our picks

    • Отца и друга азербайджанца, подозреваемого в убийстве москвича из-за парковки, задержали

      Отца и друга азербайджанца, подозреваемого в убийстве москвича из-за парковки, задержали

      Gabrielle posted a topic in Дискуссии на общие темы,

      Отца и приятеля мужчины, которого подозревают в убийстве жителя Москвы возле дома в
      • 1 reply
      Assembler

      Picked By

      Assembler,
    • Почему результаты выпускного экзамена у мальчиков ухудшились по сравнению с девочками? - ВИДЕО

      Почему результаты выпускного экзамена у мальчиков ухудшились по сравнению с девочками? - ВИДЕО

      Gabrielle posted a topic in Дискуссии на общие темы,

      Согласно статистике Государственного экзаменационного центра, результаты тестов у девочек выше, чем у мальчиков.
      Было отмечено, что начиная с 2001-2009 годов поступление девочек-абитуриентов в высшие учебные заведения стремительно росло.
      В 2010-2022 годах девочки превзошли мальчиков в этом соотношении.
        Эксперт по образованию Адиль Велиев считает, что причиной этого может быть то, что мальчики больше отвлекаются.
      Подробнее - в видео Xəzər TV.
       
      • 15 replies
      Assembler

      Picked By

      Assembler,
    • Брат жестоко убитой в Казахстане Салтанат Нукеновой дал эксклюзивное интервью - ВИДЕО

      Брат жестоко убитой в Казахстане Салтанат Нукеновой дал эксклюзивное интервью - ВИДЕО

      Gabrielle posted a topic in Дискуссии на общие темы,

      Жуткая, потрясшая всех история убийства хрупкой женщины ее мужем, возможно, не получила бы такой огласки, если бы не ее семья и брат. 
      Речь идет о громком деле об убийстве Салтанат Нукеновой ее мужем, экс-министром экономики Казахстана Куандыком Бишимбаевым. Внимание людей по всему миру сейчас приковано к трансляции судебного заседания - сможет ли влиятельный, состоятельный убийца избежать справедливого наказания? 
      Baku TV Ru поговорил с Айтбеком Амангельды, братом Салтанат, о погибшей сестре, о ее взаимоотношениях с мужем и семьей, о ее прошлом, о семьях Нукеновой и Бишимбаева, и о многом другом.
      В эксклюзивном интервью он также рассказал о том, повлияло ли данное дело на изменение взглядов общества, о психологе преступника, поступали ли угрозы ему от семьи Бишимбаева и т.д.
        Подробнее - в сюжете.
       

       
      • 1 reply
      Assembler

      Picked By

      Assembler,
    • Буллинг в школах и агрессия в обществе. Новый выпуск «Поговорим?» - ВИДЕО

      Буллинг в школах и агрессия в обществе. Новый выпуск «Поговорим?» - ВИДЕО

      Gabrielle posted a topic in Дискуссии на общие темы,

      Журналист Гамид Гамидов в новом выпуске программы «Поговорим?» представил очередное видеоинтервью. И на этот раз формат передачи несколько отличался от предыдущих выпусков - кроме знакомого ведущего в данном выпуске приняли участие его коллеги – журналисты Джамиля Алекперова, Джавид Османов и Mick Bloom.
      Журналисты обсудили насущные социальные темы, связанные с насилием. Возникает ощущение, что с начала года количество новостей, которые «пугают», стало расти.
        Комментируя данную тенденцию, собеседники в своих обсуждениях затронули буллинг в школах, уважение к старшим и тему безнаказанности, поговорили о том, нужно ли закрывать тик-ток и, как можно сократить уровень агрессии в обществе...
      • 12 replies
      Assembler

      Picked By

      Assembler,
    • Чингиз Абдуллаев: «Врачи вытащили меня с того света, Аллах меня пожалел»

      Чингиз Абдуллаев: «Врачи вытащили меня с того света, Аллах меня пожалел»

      Gabrielle posted a topic in Дискуссии на общие темы,

      Народный писатель Азербайджана Чингиз Абдуллаев 17 апреля был выписан из Центрального таможенного госпиталя, куда был помещен из-за проблем со здоровьем 6 апреля.
      На своей странице в социальной сети Facebook писатель подробно рассказал о произошедшем, отметив следующее:
      «Я умер. Нет. Это не прозаическое резюме моего повествования. Это то, что со мной произошло. В ночь на 6 апреля и в течение дня моего юбилея 7 апреля. Я снова родился. Как констатировать смерть? Когда все внутренние органы перестают одновременно функционировать, дыхание останавливается и сердце перестаёт биться. Несколько минут подобной комы или клинической смерти превращают человека в «овощ». Врачи вытащили меня с того света, Аллах меня пожалел. Может решил, что мне пока рано. Вернул меня обратно. Страшно представить, какую боль я причинил в эти несколько дней своим близким, своим родным»
      В своем сообщении народный писатель также выразил слова благодарности: «Хочу поблагодарить всех! Моего Президента, всех друзей, знакомых, читателей и вообще незнакомых мне людей. Которые в эти дни переживали за меня. Спасибо им всем! Постараюсь оправдать Ваше доверие. Там я уже успел побывать. Теперь я совсем не боюсь. Тот, кто умирает один раз, не боится умереть во второй. Но не торопитесь. Наверное, у каждого из нас свой срок. Я вышел из больницы. На снимке люди, которые помогли мне «вернуться». Спасибо им за все!»
       
       
      https://1news.az/news/20240418121620670-CHingiz-Abdullaev-Vrachi-vytashcili-menya-s-togo-sveta-Allakh-menya-pozhalel-FOTO
        • Upvote
        • Like
      • 10 replies
      Assembler

      Picked By

      Assembler,
    • Несовершеннолетняя девочка, которую хотели склонить к проституции, сбежала из района в Баку

      Несовершеннолетняя девочка, которую хотели склонить к проституции, сбежала из района в Баку

      $nake posted a topic in Дискуссии на общие темы,

      Председатель общественного объединения «Чистый мир» Мехрибан Зейналова поделилась в социальной сети «Фейсбук» вопиющей историей несовершеннолетней девочки, которая была вынуждена бежать из района в столицу.
      По словам правозащитницы, Захра (имя условное) в данный момент находится в их приюте.
      «После того, как ее родители развелись, девочка продолжала жить с матерью в районе. Через какое-то время мать передала ее знакомому мужчине (40-50 лет), сказав ему, что он может делать с ней все, что захочет. После того, как Захра прожила с ним месяц, мужчина предложил ей продавать свое тело и делить с ним деньги. Услышав это, Захра нанесла увечья своим рукам, после чего сбежала в Баку», - сообщает правозащитница.
        В Баку девочку обнаружили сотрудники Абшеронского районного управления полиции, которые сразу же доставили ее в приют Мехрибан Зейналовой.
      «То, что пережила эта малолетняя девочка, немыслимо. Надеемся, что в скором времени люди, которые заставили ее это пережить, будут наказаны. В настоящее время Захра живет с нами и получает психологическую помощь», - говорит М.Зейналова.
          https://1news.az/news/20240417044406338-Nesovershennoletnyaya-devochka-kotoruyu-khoteli-sklonit-k-prostitutsii-sbezhala-iz-raiona-v-Baku-FOTO
        • Like
      • 32 replies
      Assembler

      Picked By

      Assembler,
    • Хады Раджабли всё

      Хады Раджабли всё

      $nake posted a topic in Дискуссии на общие темы,

      В мечети Тезепир проходит церемония прощания с экс-депутатом Милли Меджлиса Хады Раджабли.
      В церемонии принимают участие члены семьи покойного, депутаты Милли Меджлиса, представители общественности.
      После церемонии прощания экс-депутат будет похоронен на II Аллее почетного захоронения.
      Отметим, что Х.Раджабли скончался 17 апреля в возрасте 76 лет от сердечного приступа.
        • Haha
      • 93 replies
      Assembler

      Picked By

      Assembler,
    • Какие травмы получила Айтен Сафарова? – ВИДЕО

      Какие травмы получила Айтен Сафарова? – ВИДЕО

      $nake posted a topic in Дискуссии на общие темы,

      Стали известны некоторые подробности о состоянии здоровья телеведущей Айтен Сафаровой, попавшей в тяжелое ДТП сегодня утром.
      Муж ведущей сообщил порталу Olay.az, что у нее сломаны ребра.
      11:53
      Сегодня, 17 апреля, около 07:00 на пересечении проспекта 8 Ноября и улицы Садыгджана в Хатаинском районе Баку произошло столкновение автомобиля марки Hyundai IX-35 под управлением Исмаила Мамедова и автомобиля ведущей телеканала «Хазар» Айтен Сафаровой (Пириевой).
      Об этом сообщает пресс-служба МВД Азербайджана, пишет Репорт.
        Пострадавший в ДТП пассажир автомобиля Hyundai IX-35 Айхан Алиев был госпитализирован и скончался в больнице.
      11:21
      Известная телеведущая Айтен Сафарова в настоящее время проходит необходимые обследования в соответствующем отделении Клинического медицинского центра.
      Об этом 1news.az сообщили в Объединении по управлению медицинскими территориальными подразделениями Азербайджана (TƏBİB).
      Общественности будет предоставлена дополнительная информация.
      10:16
      Стали известны некоторые подробности дорожно-транспортного происшествия, в котором пострадала известная телеведущая Айтен Сафарова.
      Как сообщили в Главном управлении Государственной дорожной полиции города Баку, авария произошла сегодня утром, около 06:50, на территории Хатаинского района - на пересечении Зыхского шоссе и улицы Садыгджан в направлении проспекта 8 Ноября.
      В результате столкновения двух легковых автомобилей марки Hyundai одна из машин перевернулась на проезжей части и врезалась в припаркованную на обочине машину марки KIA, пишет Qafqazinfo.
      А.Сафарова госпитализирована с травмами различной степени тяжести.
      По факту ДТП начато расследование.
      09:48
      Сегодня в Хатаинском районе Баку произошло тяжелое ДТП.
      На проспекте 8 Ноября столкнулись два автомобиля марки Hyundai. За рулем одного из них находилась известная телеведущая Айтан Сафарова. Ее автомобиль перевернулся.
      Как пишет Qafqazinfo, Айтан Сафарова получила тяжелые травмы и помещена в отделение травматологии одной из больниц.


       
       
        • Like
      • 138 replies
      Assembler

      Picked By

      Assembler,
    View All

  • Recently Browsing   0 members, 0 guests

    • No registered users viewing this page.

Disput.az

По вопросам рекламы - [email protected]

Social networks

Социальные сети

Disput.az

Служба поддержки - [email protected]

×
×
  • Create New...