Jump to content
Модераторы форума - Assembler & Bercana

  • Откройте аккаунт на Диспуте за 5 минут

    Продаете недвижимость, машину, телефон, одежду?  Тысячи  просмотров ежедневно на dispute.az  помогут вам. Бесплатная доска обьявлений.

FW жрёт трафик и грузит ЦП

dcpromo

By dcpromo
in Information Technology

 Share

Recommended Posts

dcpromo Grand Master

dcpromo

Posted
Posted

Есть FW zyxel ZyWALL 110 
ЦП загружен на 98-99%, стал искать причину.
Подключился по ssh, debug system show cpu status выдал

 

CPU utilization: 100 % (system: 0 %, user: 0 %, irq: 0 %, softirq 100 %)
CPU utilization (1 minute): 99 % (system: 15 %, user: 8 %, irq: 0 %, softirq 76 %)
CPU utilization (5 minute): 99 % (system: 9 %, user: 5 %, irq: 0 %, softirq 85 % )

 

То бишь он загружен трафиком. 
Зашел в мониторинг и по одному стал собирать статистику со всех интерфейсов, вот что получилось, скрины ниже.

 

Пояснения:

172.20.30.201 - DVR - камеры на нём.
172.20.10.184 - ПК в доменной сети, в офисе
192.168.3.26 - удаленное подключение через DMZ

 

больше всего жрут трафика первые два, пытался настроить лимиты в BWM, но нифига не помогло.

Чё делать? 1f642.png:) 


З.Ы. аптайм у рутера 668 дней, прошивка старая, 2015-го года, есть много новых.
Может ли быть это тупо глюк какой-то? раньше нормально он работал, ЦП больше 12% не грузился, ничё не менялось особо в сети.

1.JPG

2.JPG

3.JPG

Link to comment
Share on other sites
Hu3uK Experienced

Hu3uK

Posted
Posted (edited)

Может какой-то трафик или процесс лупится постоянно, и нагружается ЦП, надо остановить этот луп.

 

Edited by Hu3uK
Link to comment
Share on other sites
dcpromo Grand Master

dcpromo

Posted
  • Author
Posted
1 минуту назад, Hu3uK сказал:

Может какой-то трафик или процесс лупится постоянно, и нагружается ЦП, надо остановить этот луп.

 

как это выяснить? я вижу лишь кто жрёт трафик и ограничив его ничего не добавился. 

 

Link to comment
Share on other sites
ilgar_m Grand Master

ilgar_m

Posted
Posted

Не факт, что подвешивают те, кто жрет больше всего трафика.

Отрубить на короткое время их и посмотреть на загрузку CPU в этот момент не пробовали?

Link to comment
Share on other sites
Hu3uK Experienced

Hu3uK

Posted
Posted
Just now, dcpromo said:

как это выяснить? я вижу лишь кто жрёт трафик и ограничив его ничего не добавился. 

 

Для этого как-то надо определить какой трафик принимается от .201.    или сортировать. В данном случае не знаю как.

Но явно трафик постоянно посылается на ФВ. а что за трафик, бродкаст?

Link to comment
Share on other sites
miracle~ Grand Master

miracle~

Posted
Posted

 Перезагрузи его.что ты нам хочешь показать?что аптайм 668 дней? Кому он нахер нужен. Обнови прошивку. Это все для начала.а потом,если будут проблемы,задавай вопросы. Когда приобретаешь дерьмо,в виде зикселя,будь готов ко всему.

Link to comment
Share on other sites
Мурад Али-заде Grand Master

Мурад Али-заде

Posted
Posted
3 часа назад, dcpromo сказал:

Есть FW zyxel ZyWALL 110 
ЦП загружен на 98-99%, стал искать причину.
Подключился по ssh, debug system show cpu status выдал

 

Грузит цп сервера? а какой он? параметры? Может он просто не поспевает за трафиком ?

Link to comment
Share on other sites
dcpromo Grand Master

dcpromo

Posted
  • Author
Posted
4 часа назад, ilgar_m сказал:

Не факт, что подвешивают те, кто жрет больше всего трафика.

Отрубить на короткое время их и посмотреть на загрузку CPU в этот момент не пробовали?

Сейчас эти компьютеры выключены, трафик не идёт, а нагрузка всё еще есть.

4 часа назад, Hu3uK сказал:

Для этого как-то надо определить какой трафик принимается от .201.    или сортировать. В данном случае не знаю как.

Но явно трафик постоянно посылается на ФВ. а что за трафик, бродкаст?

201 это DVR.  Дело в том, что 10.184 смотрел по сети камеры из 30.201, отсюда и трафик :)

Сейчас этот комп выключен, трафик не идет, но ЦП все равно 98%.

4 часа назад, miracle~ сказал:

 Перезагрузи его.что ты нам хочешь показать?что аптайм 668 дней? Кому он нахер нужен. Обнови прошивку. Это все для начала.а потом,если будут проблемы,задавай вопросы. Когда приобретаешь дерьмо,в виде зикселя,будь готов ко всему.

сейчас не могу, под утро перезагружу, к 5 утра.

3 часа назад, Тахир сказал:

Может на ПК вирусы сидят?Проверить не пробовали?Советую утилитой Касперского,ее инсталлировать не надо:

https://www.kaspersky.com/downloads/thank-you/free-virus-removal-tool

нету вирусов в моей сети 10000%, доктор вебин джаны саг олсун

47 минут назад, m.orkhan сказал:

Крипту майнят на вашем зикселе :lol:

не думаю

29 минут назад, Мурад Али-заде сказал:

Грузит цп сервера? а какой он? параметры? Может он просто не поспевает за трафиком ?

это готовая железка с софтом, там 4 ядра и 1 ГГц процессор. 

Link to comment
Share on other sites
dcpromo Grand Master

dcpromo

Posted
  • Author
Posted (edited)

тут всё по нулям

3 часа назад, FaNtom сказал:

или PS

debug system ps

Router> debug system ps
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0    216   120 ?        Ss    2016   8:21 ini
root         2  0.0  0.0      0     0 ?        S     2016   0:00 [kthreadd]
root         3  0.0  0.0      0     0 ?        S     2016   0:15 [migration/0]
root         4  0.0  0.0      0     0 ?        S     2016   8:29 [ksoftirqd/0]
root         5  0.0  0.0      0     0 ?        S     2016   0:04 [watchdog/0]
root         6  0.0  0.0      0     0 ?        S     2016   0:18 [migration/1]
root         7  0.0  0.0      0     0 ?        S     2016   0:55 [ksoftirqd/1]
root         8  0.0  0.0      0     0 ?        S     2016   0:03 [watchdog/1]
root         9  0.0  0.0      0     0 ?        S     2016   0:12 [migration/2]
root        10  0.0  0.0      0     0 ?        S     2016   0:47 [ksoftirqd/2]
root        11  0.0  0.0      0     0 ?        S     2016   0:03 [watchdog/2]
root        12  0.0  0.0      0     0 ?        S     2016   0:19 [migration/3]
root        13  0.0  0.0      0     0 ?        S     2016   1:52 [ksoftirqd/3]
root        14  0.0  0.0      0     0 ?        S     2016   0:03 [watchdog/3]
root        15  0.0  0.0      0     0 ?        S     2016  43:37 [events/0]
root        16  0.0  0.0      0     0 ?        S     2016  44:39 [events/1]
root        17  0.0  0.0      0     0 ?        S     2016  49:18 [events/2]
root        18  0.0  0.0      0     0 ?        S     2016  64:40 [events/3]
root        19  0.0  0.0      0     0 ?        S     2016   0:05 [khelper]
root        23  0.0  0.0      0     0 ?        S     2016   0:00 [async/mgr]
root       130  0.0  0.0      0     0 ?        S     2016   0:58 [sync_supers]
root       132  0.0  0.0      0     0 ?        S     2016   2:13 [bdi-default]
root       133  0.0  0.0      0     0 ?        S     2016   0:00 [kblockd/0]
root       134  0.0  0.0      0     0 ?        S     2016   0:00 [kblockd/1]
root       135  0.0  0.0      0     0 ?        S     2016   0:00 [kblockd/2]
root       136  0.0  0.0      0     0 ?        S     2016   0:00 [kblockd/3]
root       141  0.0  0.0      0     0 ?        S     2016   0:00 [ata/0]
root       142  0.0  0.0      0     0 ?        S     2016   0:00 [ata/1]
root       143  0.0  0.0      0     0 ?        S     2016   0:00 [ata/2]
root       144  0.0  0.0      0     0 ?        S     2016   0:00 [ata/3]
root       145  0.0  0.0      0     0 ?        S     2016   0:00 [ata_aux]
root       153  0.0  0.0      0     0 ?        S     2016   0:00 [khubd]
root       178  0.0  0.0      0     0 ?        SN    2016   0:00 [kdaasd]
root       210  0.0  0.0      0     0 ?        S     2016   0:00 [kswapd0]
root       211  0.0  0.0      0     0 ?        S     2016   0:00 [crypto/0]
root       212  0.0  0.0      0     0 ?        S     2016   0:00 [crypto/1]
root       213  0.0  0.0      0     0 ?        S     2016   0:00 [crypto/2]
root       214  0.0  0.0      0     0 ?        S     2016   0:00 [crypto/3]
root       222  0.0  0.0      0     0 ?        S     2016   0:00 [ocf_0]
root       223  0.0  0.0      0     0 ?        S     2016   0:00 [ocf_ret_0]
root       224  0.0  0.0      0     0 ?        S     2016   0:00 [ocf_1]
root       225  0.0  0.0      0     0 ?        S     2016   0:00 [ocf_ret_1]
root       226  0.0  0.0      0     0 ?        S     2016   0:00 [ocf_2]
root       227  0.0  0.0      0     0 ?        S     2016   0:00 [ocf_ret_2]
root       228  0.0  0.0      0     0 ?        S     2016   0:00 [ocf_3]
root       229  0.0  0.0      0     0 ?        S     2016   0:00 [ocf_ret_3]
root       840  0.0  0.0      0     0 ?        S     2016   0:00 [kstriped]
root       842  0.0  0.0      0     0 ?        S     2016   0:00 [ksnapd]
root       856  0.0  0.0      0     0 ?        S     2016  21:12 [octeon-ethernet]
root       880  0.0  0.0      0     0 ?        S     2016   0:00 [scsi_eh_0]
root       881  0.0  0.0      0     0 ?        S     2016   0:04 [usb-storage]
root       911  0.0  0.0      0     0 ?        S     2016   0:00 [kjournald]
root       913  0.0  0.0      0     0 ?        S     2016   0:00 [kjournald]
root       917  0.0  0.0      0     0 ?        S     2016   0:00 [kjournald]
root       925  0.0  0.0      0     0 ?        S     2016   0:00 [kjournald]
root       927  0.0  0.0      0     0 ?        S     2016   0:02 [kjournald]
root       929  0.0  0.0      0     0 ?        S<    2016   0:00 [loop0]
root       985  0.0  0.2  17176  2060 ?        Ssl   2016 611:30 /usr/sbin/zylogd
root       990  0.0  0.0   1096   564 ?        Ss    2016 690:56 /usr/sbin/syslog-ng -f /var/zyxel/syslog-ng/syslog-ng.conf
root       991  0.0  0.3   5060  3412 ?        S     2016 222:48 /usr/sbin/zylogger -r
root       994  0.0  0.1   5000  1852 ?        Ss    2016   0:00 /usr/sbin/zwd
root       997  0.0  0.2  15924  2580 ?        SNsl  2016 521:33 /usr/sbin/uamd
root      1015  0.0  0.0   1744   312 ?        Ss    2016   0:00 /usr/sbin/myzyxel_registerd
root      1017  0.0  0.0   1748   356 ?        Ss    2016   0:00 /usr/sbin/myzyxel_checkd
root      1237  0.0  0.0      0     0 ?        S     2016   0:00 [zld usb reset]
root      1265  0.0  0.1  87656  1248 ?        Sl    2016 416:03 /usr/sbin/zyssod
root      1323  0.0  0.1  15652  1768 ?        Ss    2016   0:00 /usr/sbin/rumd
root      1526  0.0  0.0      0     0 ?        S     2016   0:00 [ksslinsp_sessio]
root      1527  0.0  0.0      0     0 ?        S     2016   0:00 [ksslinsp_dec/0]
root      1528  0.0  0.0      0     0 ?        S     2016   0:00 [ksslinsp_enc/0]
root      1529  0.0  0.0      0     0 ?        S     2016   0:00 [ksslinsp_dec/1]
root      1530  0.0  0.0      0     0 ?        S     2016   0:00 [ksslinsp_enc/1]
root      1531  0.0  0.0      0     0 ?        S     2016   0:00 [ksslinsp_dec/2]
root      1532  0.0  0.0      0     0 ?        S     2016   0:00 [ksslinsp_enc/2]
root      1533  0.0  0.0      0     0 ?        S     2016   0:00 [ksslinsp_dec/3]
root      1534  0.0  0.0      0     0 ?        S     2016   0:00 [ksslinsp_enc/3]
root      1550  0.0  0.0   1832   388 ?        Ss    2016   0:00 /usr/sbin/link_updown
root      1553  0.0  0.0   2836   396 ?        Ss    2016   0:00 /usr/sbin/celld
root      1554  0.0  0.0   2836   488 ?        S     2016   3:44 /usr/sbin/celld
root      1556  0.0  0.0  27604   508 ?        Ssl   2016   0:13 /usr/sbin/sched
root      1557  0.0  0.0   1808   556 ?        S     2016   0:00 /usr/sbin/zyiptcrouted
root      1569  1.7  0.0   2016   440 ?        Rs    2016 17113:53 /usr/sbin/generic_timer
root      1572  0.0  0.3  51720  3952 ?        Sl    2016   0:04 /usr/sbin/policyd
root      1650  0.0  0.0  29116   792 ?        Sl    2016   0:00 /usr/sbin/firewalld
root      1684  0.0  0.0  19804   676 ?        Sl    2016   0:00 /usr/sbin/sessionlimitd
root      1782  0.0  0.1   9516  1452 ?        S     2016   2:22 /usr/sbin/ddns_had
root      1783  0.0  0.0   2400   652 ?        S     2016   2:22 /usr/sbin/signal_wrapper
root      1816  0.0  0.3  64220  3040 ?        Sl    2016 332:50 /usr/sbin/proactor1.2/pro
root      1852  0.0  0.0      0     0 ?        S     2016   0:00 [arp_proxy_wq/0]
root      1856  0.0  0.0      0     0 ?        S     2016   0:00 [arp_proxy_wq/1]
root      1857  0.0  0.0      0     0 ?        S     2016   0:00 [arp_proxy_wq/2]
root      1858  0.0  0.0      0     0 ?        S     2016   0:00 [arp_proxy_wq/3]
root      2082  0.0  0.0   2228   388 ?        Ss    2016   0:00 /util/classify
root      2085  0.0  0.0   5148   804 ?        S     2016   3:48 /usr/bin/zdp_gw
root      2087  0.0  0.2   5188  2116 ?        SNs   2016 292:10 /usr/sbin/app_wd
root      2089  0.0  0.0   5160   468 ?        Ss    2016   0:00 /usr/sbin/app_wd_cf
root      2091  0.0  0.0   2304   372 ?        Ss    2016   0:00 /usr/sbin/diagnosed
root      2092  0.0  0.0   1652   416 ?        S     2016 797:00 /usr/sbin/ccd -d
root      2150  0.0  0.0      0     0 ?        S     2016   0:00 [scsi_eh_1]
root      2215  0.0  0.0   5008   616 ?        S     2016   0:00 /usr/sbin/fcap
root      2226  0.0  0.0   6208   268 ?        Ss    2016  12:02 /usr/sbin/apcoverage_example
root      2229  0.0  0.0  14076   760 ?        Ss    2016   0:01 /usr/sbin/autohealing
root      2441  0.0  0.1   3136  1408 ?        S     2016   8:06 sh /usr/local/bin/radiusdebug.sh
root      2445  0.0  0.0    852   248 ?        Ss    2016   0:01 /util/agetty console 115200 vt100
root      3074  0.0  0.0   2092   688 ?        Ss   Sep14  18:17 /usr/local/sbin/dhcpcd_request eth1 0
root      4985  0.0  0.0   1792   264 ?        Ss   Sep18   0:01 /sbin/dhcpcd -R -Y -N -B -G -L /var/zyxel/zysh/ -h firewall eth1
root      6088  0.0  0.3   7164  3008 ?        Ss   Sep18   0:29 /usr/sbin/dhcpd -lf /var/dhcp/dhcpd.leases -cf /var/zyxel/dhcpd.conf -q eth6 vlan20 vlan30
root      6102  0.0  0.5   7160  5708 ?        Ss   Sep18   9:25 /usr/local/sbin/named -c /var/zyxel/named.conf
nobody    6566  0.0  0.5  16468  5136 ?        S     2017   0:45 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody    6598  0.0  0.4  15408  4108 ?        S     2017   1:11 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody    6599  0.0  0.5  16868  5524 ?        S     2017   0:58 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody    7039  0.0  0.4  15384  4020 ?        S    Apr16   0:09 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody    7104  0.0  0.3  15360  3992 ?        S    Apr16   0:12 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody    7105  0.0  0.4  15376  4048 ?        S    Apr16   0:10 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
root      7899  0.0  1.4  19436 14432 ?        Ss    2016 280:38 /sbin/sshipsecpm -d
nobody    8240  0.0  0.4  15388  4028 ?        S     2016   0:42 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody    8249  0.0  0.5  16336  5024 ?        S     2016   0:39 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody    8523  0.0  0.4  15264  4012 ?        S     2016   1:16 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody    9160  0.0  0.3  15272  4000 ?        S     2016   1:29 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
root      9817  0.0  0.0   2012   668 ?        Ss   Apr18   1:21 /usr/sbin/cron
root     10447  0.0  0.1  60284  1488 ?        Ssl   2016   0:36 /usr/sbin/zld_sslinspd
root     10471  0.0  0.1  75184  1076 ?        Ssl   2016  75:23 /usr/sbin/asd
root     10482  0.0  0.0   1836   548 ?        S     2016  89:43 /usr/sbin/pcap_monitor
root     10486  0.0  0.0   2336   492 ?        Ss    2016   0:00 /usr/sbin/vsd
root     10500  0.0  0.0   1628   208 ?        S<s   2016   0:00 /bin/zyshd_wd
root     10501  0.0  1.1  25092 11052 ?        S     2016 756:06 /bin/zyshd -k /bin/zysh -l /var/run/zyshd-init.lock
root     10526  0.0  0.0   1892   400 ?        S     2016   0:00 /usr/sbin/wlan_mon_executor
root     12553  0.0  0.0   3108   752 ?        S     2017  28:56 /usr/sbin/tcpdump -n -i eth1 ip and port 25 -s 1500 -W 5 -C 2 -w /tmp/etc/zyxel/ftp/packet_trace/wan2--packet-capture.cap -o /tmp/etc/zyxel/ftp/packet_trace/wan2--packet-capture.txt
root     12921  0.0  0.0   3108   768 ?        Ss    2016   0:00 /usr/sbin/xinetd -filelog /tmp/xinetd.log -stayalive -reuse -pidfile /var/run/xinetd.pid
root     16908  0.0  0.2   8780  2620 ?        Rs   15:50   0:00 sshd: HHHH@pts/0
HHHH  16910  0.0  0.2  28324  2288 pts/0    Ss+  15:50   0:00 -zysh
root     17283  0.0  0.0   4436   872 ?        Ss    2016   0:27 /usr/sbin/keepalived -f /var/zyxel/vrrp.conf -d -D
root     17284  0.0  0.0   4436   780 ?        S     2016   3:06 /usr/sbin/keepalived -f /var/zyxel/vrrp.conf -d -D
root     17285  0.0  0.1   4436  1028 ?        S     2016   1:37 /usr/sbin/keepalived -f /var/zyxel/vrrp.conf -d -D
root     19964  0.0  0.4  54972  4424 ?        Ssl   2017   0:01 /usr/sbin/radiusd -d /var/zyxel/raddb
root     23985  0.0  0.0   1612   320 ?        S<    2016  44:07 /sbin/resd
root     23989  0.0  0.2  40428  2440 ?        Ssl   2016  28:53 /usr/sbin/contfltd
root     23995  0.0  0.0  31876   664 ?        Ssl   2016   0:16 /usr/sbin/fauthd
root     24000  0.0  0.0  47784   748 ?        Ssl   2016  21:58 /usr/sbin/wacd
root     24001  0.0  0.0  35312   676 ?        Sl    2016  12:32 /usr/sbin/l2isolationd
root     24007  0.0  0.0  23616   812 ?        Sl    2016   2:53 /usr/sbin/radio_scheduled
root     24035  0.0  0.2  82792  3000 ?        Sl    2016 209:41 /usr/local/bin/capwap/capwap_srv -p /var/run/capwap_srv.pid
root     24180  0.0  0.4  11260  4600 ?        Ss    2016   1:40 /usr/sbin/scan_manager
root     24200  0.0  0.1  49512  1716 ?        Ssl   2016   2:14 /usr/sbin/bwmd -d
root     24206  0.0  0.0   5004   644 ?        S     2016  28:59 usd
root     24480  0.0  0.0   2244   296 ?        Ss    2016   0:00 /usr/sbin/ipmonitord
root     25833  0.0  0.0   3316   784 ?        Ss    2016   0:00 /usr/sbin/pppd call WAN1_PPPoE_ACCOUNT nic-eth0 user 6666666 default-asyncmap hide-password noaccomp noccp mtu 1492 lcp-echo-interval 10 lcp-echo-failure 5 demand maxfail 0 idle 100 noipdefault noauth usepeerdns unit 11 refuse-eap refuse-mschap-v2 refuse-mschap remotename WAN1_PPPoE_ACCOUNT
root     25994  0.0  0.0      0     0 ?        Z    20:49   0:00 [radiustorum] <defunct>
daemon   26286  0.0  0.0   3628   864 ?        Ss    2016   0:00 /usr/local/sbin/zebra -d -u daemon -g daemon -f /var/zyxel/quagga/zebra.conf -A 127.0.0.1
daemon   26291  0.0  0.0   3636   884 ?        Ss    2016   4:01 /usr/local/sbin/ripd -d -u daemon -g daemon -f /var/zyxel/quagga/ripd.conf -A 127.0.0.1
daemon   26296  0.0  0.1   4372  1104 ?        Ss    2016   5:48 /usr/local/sbin/ospfd -d -u daemon -g daemon -f /var/zyxel/quagga/ospfd.conf -A 127.0.0.1
root     26943  0.0  0.0      0     0 ?        S    20:52   0:00 [flush-8:0]
root     27244  0.0  0.0   1768   432 ?        S    20:57   0:00 sleep 180
HHHH  27283  0.0  0.0   2444   908 pts/0    R+   20:58   0:00 /bin/ps auxwww
root     27331  0.0  0.8  14724  8084 ?        Ss    2016  21:39 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody   27336  0.0  0.4  15380  4040 ?        S     2016   0:35 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody   27337  0.0  0.4  15380  4064 ?        S     2016   1:31 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody   27338  0.0  0.4  15396  4128 ?        S     2016   1:43 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody   27339  0.0  0.5  16480  5124 ?        S     2016   1:35 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
nobody   27341  0.0  0.5  16728  5424 ?        S     2016   0:48 /usr/local/apache/bin/httpd -f /usr/local/zyxel-gui/httpd.conf -k start -DSSL
root     27353  0.0  0.1   5276  1056 ?        Ss    2016   0:00 /usr/sbin/sshd -f /etc/ssh/sshd_config
root     27365  0.0  0.3  10504  3968 ?        S     2016 152:45 /usr/local/sbin/snmpd udp:161,udp6:161 -c /var/zyxel/snmpd.conf -p /var/run/snmpd.pid
root     27367  0.0  0.0   1616   308 ?        S     2016   0:00 /usr/sbin/zysnmp_syncd
Router>
 

Edited by dcpromo
Link to comment
Share on other sites
DrakoFariz Grand Master

DrakoFariz

Posted
Posted
4 hours ago, FaNtom said:

или PS

debug system ps

 

нахрен ps если ему надо процесс который больше всех жрет найти, с ps ему придется пайпами сортировать и отсеить, top сразу показывает и обновляет в реальном времени

Link to comment
Share on other sites
FaNtom Grand Master

FaNtom

Posted
Posted
13 minutes ago, DrakoFariz said:

 

нахрен ps если ему надо процесс который больше всех жрет найти, с ps ему придется пайпами сортировать и отсеить, top сразу показывает и обновляет в реальном времени

Как нахрен , нету у этого zyxel топа вот почему 

Link to comment
Share on other sites
miracle~ Grand Master

miracle~

Posted
Posted
18 minutes ago, DrakoFariz said:

 

нахрен ps если ему надо процесс который больше всех жрет найти, с ps ему придется пайпами сортировать и отсеить, top сразу показывает и обновляет в реальном времени

 

3 minutes ago, FaNtom said:

Как нахрен , нету у этого zyxel топа вот почему 

Мля,ему просто надо перезагрузить его.у неоо там от силы 50-60 устройств.2-3 сервера.какой нах аптайм.пусть перезагружает.

Link to comment
Share on other sites
FaNtom Grand Master

FaNtom

Posted
Posted
3 minutes ago, miracle~ said:

 

Мля,ему просто надо перезагрузить его.у неоо там от силы 50-60 устройств.2-3 сервера.какой нах аптайм.пусть перезагружает.

Так это понятно:)

Link to comment
Share on other sites
FaNtom Grand Master

FaNtom

Posted
Posted
4 minutes ago, miracle~ said:

 

Мля,ему просто надо перезагрузить его.у неоо там от силы 50-60 устройств.2-3 сервера.какой нах аптайм.пусть перезагружает.

Dcpromo старый айтишник он знает что нужно перезагрузить :) 

Link to comment
Share on other sites
miracle~ Grand Master

miracle~

Posted
Posted
2 minutes ago, FaNtom said:

Так это понятно:)

Так нафига усложнять.сначала перезагрузить. Потом посмотрим. Пусть придет я ему на пало альто покажу что такое настоящий файрвол)

Link to comment
Share on other sites
Дикий Дим Veteran

Дикий Дим

Posted
Posted
8 hours ago, dcpromo said:

Есть FW zyxel ZyWALL 110 
ЦП загружен на 98-99%, стал искать причину.
Подключился по ssh, debug system show cpu status выдал

 

CPU utilization: 100 % (system: 0 %, user: 0 %, irq: 0 %, softirq 100 %)
CPU utilization (1 minute): 99 % (system: 15 %, user: 8 %, irq: 0 %, softirq 76 %)
CPU utilization (5 minute): 99 % (system: 9 %, user: 5 %, irq: 0 %, softirq 85 % )

 

То бишь он загружен трафиком. 
Зашел в мониторинг и по одному стал собирать статистику со всех интерфейсов, вот что получилось, скрины ниже.

 

Пояснения:

172.20.30.201 - DVR - камеры на нём.
172.20.10.184 - ПК в доменной сети, в офисе
192.168.3.26 - удаленное подключение через DMZ

 

больше всего жрут трафика первые два, пытался настроить лимиты в BWM, но нифига не помогло.

Чё делать? 1f642.png:) 


З.Ы. аптайм у рутера 668 дней, прошивка старая, 2015-го года, есть много новых.
Может ли быть это тупо глюк какой-то? раньше нормально он работал, ЦП больше 12% не грузился, ничё не менялось особо в сети.

1.JPG

2.JPG

3.JPG

 

 

Сначала обновить ПО а потом уже разбираться.

Link to comment
Share on other sites
DrakoFariz Grand Master

DrakoFariz

Posted
Posted
7 hours ago, FaNtom said:

Как нахрен , нету у этого zyxel топа вот почему 

 

на таких роутерах всегда стоит busybox т.е. линукс с минимальным набором утилит среди которых всегда бывает top, странно если теперь его не окажется там

Link to comment
Share on other sites
FaNtom Grand Master

FaNtom

Posted
Posted
2 hours ago, DrakoFariz said:

 

на таких роутерах всегда стоит busybox т.е. линукс с минимальным набором утилит среди которых всегда бывает top, странно если теперь его не окажется там

На каких таких? У них своя  os - ZyNOS типа cisco ios старого котороя  ещё не линуксовая была 

Link to comment
Share on other sites
dcpromo Grand Master

dcpromo

Posted
  • Author
Posted
11 час назад, FaNtom сказал:

Перезагрузите , думаю просто  не обновляется инфа

я перезагрузил, загрузка упала до 3%, сейчас будем смотреть. я ночью ребут сделал, у меня база, атс - всё на через фаирвол, нельзя днем ребутить.

11 час назад, miracle~ сказал:

 

Мля,ему просто надо перезагрузить его.у неоо там от силы 50-60 устройств.2-3 сервера.какой нах аптайм.пусть перезагружает.

устройств и серверов намного больше

10 часов назад, FaNtom сказал:

Dcpromo старый айтишник он знает что нужно перезагрузить :) 

нужно

10 часов назад, miracle~ сказал:

Айтишник первым делом перезагружает) 

это не обычный комп, это фаирвол на котором всё крутится. если у вас колл центр 24/7 , база и т.д., хрен можно перезагрузить средь дня это дело :) нужно вставать в 4 ночи, подключаться из дома по ВПН и ребутить ...

4 часа назад, DrakoFariz сказал:

 

на таких роутерах всегда стоит busybox т.е. линукс с минимальным набором утилит среди которых всегда бывает top, странно если теперь его не окажется там

там нету TOP, реально

 

Link to comment
Share on other sites
DrakoFariz Grand Master

DrakoFariz

Posted
Posted
23 hours ago, FaNtom said:

На каких таких? У них своя  os - ZyNOS типа cisco ios старого котороя  ещё не линуксовая была 

 

 

ааа

а я думал кроме циски на оборудование всюду линукс пихают, оказывается у zyxel своя ось есть

саол сени китайозалар :gizildish:

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share
Go to topic listing

  • Our picks

    • Всплыли новые подробности в связи с подозреваемым в убийстве своих родителей в Сумгайыте - ОБНОВЛЕНО + ВИДЕО

      Всплыли новые подробности в связи с подозреваемым в убийстве своих родителей в Сумгайыте - ОБНОВЛЕНО + ВИДЕО

      $nake posted a topic in Дискуссии на общие темы,

      Стали известны новые подробности в связи с Фикретом Мамедовым, подозреваемым в убийстве членов своей семьи в Сумгайыте. 
      Согласно полученной Oxu.Аz информации, молодой человек был участником второй Карабахской войны. 
      Как стало известно Qafqazinfo, в ходе предварительного расследования было установлено, что он употреблял наркотики.
      Утверждается, что Ф.Мамедов часто требовал у родителей денег и поэтому дома между ними постоянно происходили конфликты. По аналогичной причине 8 апреля Фикрет подрался со своим другом детства. Полицейские, дежурившие рядом с местом происшествия, попытались задержать Мамедова, но тот оказал сопротивление.
      В тот же день на Фикрета Мамедова в 3-м отделении Сумгайытского городского управления полиции был составлен протокол по статьям 510 (мелкое хулиганство) и 535 (злостное неповиновение законному требованию работника полиции или военнослужащего) Кодекса об административных проступках. Суд оштрафовал подозреваемого на 150 манатов за совершенное деяние и освободил его.
      В настоящее время продолжается расследование с целью выяснения причин убийства.
      10:52
      Фикрет Мамедов подозревается в убийстве своих родителей в общежитии №18 в 41-м квартале Сумгайыта.
      Отмечается, что он предоставлял услуги такси. Некоторые из соседей заявили, что в семье время от времени возникали конфликты. 
      Однако одна из соседок сообщила Baku TV, что Фикрет был приветливым и спокойным, да и все члены семьи были очень дружелюбными.
      "Мы только услышали крики о помощи. Но когда мы пришли, было уже поздно", - сказала она.
      Подробнее - в сюжете.
      • 1 reply
      Assembler

      Picked By

      Assembler,
    • Названы причины закрытия Бакинского французского лицея

      Названы причины закрытия Бакинского французского лицея

      $nake posted a topic in Дискуссии на общие темы,

      В Бакинском французском лицее (БФЛ) обнародовали причины приостановки деятельности спустя 10 лет работы.
        • Like
      • 6 replies
      Assembler

      Picked By

      Assembler,
    • Утопленные автомобили из Дубая могут оказаться в Азербайджане: как распознать «утопленника»? - ВИДЕО

      Утопленные автомобили из Дубая могут оказаться в Азербайджане: как распознать «утопленника»? - ВИДЕО

      $nake posted a topic in Дискуссии на общие темы,

      Интенсивные дожди, наблюдающиеся в Дубае (ОАЭ) в последние дни, затопили многие жилые районы города. Больше всего от этого пострадали автовладельцы, так как в результате природного явления множество машин разных марок оказалось под водой.
      Как сообщает Xezerxeber.az, в Азербайджан автомобили в основном импортируются с рынков США, Кореи и Дубая.
      Поскольку привезти машину из Дубая в Азербайджан можно в кратчайшие сроки, то есть за 15 дней, предприниматели предпочитают именно этот вариант. Данная ситуация говорит о том, что автомобили с «подмоченной репутацией» могут быть доставлены также и в нашу страну.
      По словам автомеханика Сахиля Агабейли, обычно бизнесмены покупают такие машины в несколько раз дешевле.
        Однако распознать такой автомобиль можно по нескольким признакам: следам плесени и ржавчины, а затем гнили, особенно в нижней части транспортного средства. Мастер отметил, что, лица, торгующие машинами, чистят и красят днище таких автомобилей. Покупатели также могут определить эти изменения.
      Автомеханик добавил, что, в отличие от автомобилей с двигателями внутреннего сгорания, стоимость ремонта «утопленников» выше. И вождение таких транспортных средств представляет риски даже после ремонта.
      Подробнее - в сюжете:
       
        • Sad
      • 6 replies
      Assembler

      Picked By

      Assembler,
    • Эксперты ВОЗ обеспокоены по поводу возможности распространения птичьего гриппа среди людей

      Эксперты ВОЗ обеспокоены по поводу возможности распространения птичьего гриппа среди людей

      $nake posted a topic in Дискуссии на общие темы,

      Глобальное распространение вируса птичьего гриппа среди млекопитающих, включая людей, представляет собой серьезную проблему для общественного здравоохранения.
      • 9 replies
      Assembler

      Picked By

      Assembler,
    • Отца и друга азербайджанца, подозреваемого в убийстве москвича из-за парковки, задержали

      Отца и друга азербайджанца, подозреваемого в убийстве москвича из-за парковки, задержали

      Gabrielle posted a topic in Дискуссии на общие темы,

      Отца и приятеля мужчины, которого подозревают в убийстве жителя Москвы возле дома в
        • Upvote
      • 99 replies
      Assembler

      Picked By

      Assembler,
    • Почему результаты выпускного экзамена у мальчиков ухудшились по сравнению с девочками? - ВИДЕО

      Почему результаты выпускного экзамена у мальчиков ухудшились по сравнению с девочками? - ВИДЕО

      Gabrielle posted a topic in Дискуссии на общие темы,

      Согласно статистике Государственного экзаменационного центра, результаты тестов у девочек выше, чем у мальчиков.
      Было отмечено, что начиная с 2001-2009 годов поступление девочек-абитуриентов в высшие учебные заведения стремительно росло.
      В 2010-2022 годах девочки превзошли мальчиков в этом соотношении.
        Эксперт по образованию Адиль Велиев считает, что причиной этого может быть то, что мальчики больше отвлекаются.
      Подробнее - в видео Xəzər TV.
       
      • 25 replies
      Assembler

      Picked By

      Assembler,
    • Брат жестоко убитой в Казахстане Салтанат Нукеновой дал эксклюзивное интервью - ВИДЕО

      Брат жестоко убитой в Казахстане Салтанат Нукеновой дал эксклюзивное интервью - ВИДЕО

      Gabrielle posted a topic in Дискуссии на общие темы,

      Жуткая, потрясшая всех история убийства хрупкой женщины ее мужем, возможно, не получила бы такой огласки, если бы не ее семья и брат. 
      Речь идет о громком деле об убийстве Салтанат Нукеновой ее мужем, экс-министром экономики Казахстана Куандыком Бишимбаевым. Внимание людей по всему миру сейчас приковано к трансляции судебного заседания - сможет ли влиятельный, состоятельный убийца избежать справедливого наказания? 
      Baku TV Ru поговорил с Айтбеком Амангельды, братом Салтанат, о погибшей сестре, о ее взаимоотношениях с мужем и семьей, о ее прошлом, о семьях Нукеновой и Бишимбаева, и о многом другом.
      В эксклюзивном интервью он также рассказал о том, повлияло ли данное дело на изменение взглядов общества, о психологе преступника, поступали ли угрозы ему от семьи Бишимбаева и т.д.
        Подробнее - в сюжете.
       

       
        • Haha
      • 6 replies
      Assembler

      Picked By

      Assembler,
    • Буллинг в школах и агрессия в обществе. Новый выпуск «Поговорим?» - ВИДЕО

      Буллинг в школах и агрессия в обществе. Новый выпуск «Поговорим?» - ВИДЕО

      Gabrielle posted a topic in Дискуссии на общие темы,

      Журналист Гамид Гамидов в новом выпуске программы «Поговорим?» представил очередное видеоинтервью. И на этот раз формат передачи несколько отличался от предыдущих выпусков - кроме знакомого ведущего в данном выпуске приняли участие его коллеги – журналисты Джамиля Алекперова, Джавид Османов и Mick Bloom.
      Журналисты обсудили насущные социальные темы, связанные с насилием. Возникает ощущение, что с начала года количество новостей, которые «пугают», стало расти.
        Комментируя данную тенденцию, собеседники в своих обсуждениях затронули буллинг в школах, уважение к старшим и тему безнаказанности, поговорили о том, нужно ли закрывать тик-ток и, как можно сократить уровень агрессии в обществе...
        • Upvote
      • 24 replies
      Assembler

      Picked By

      Assembler,
    View All

  • Recently Browsing   0 members, 0 guests

    • No registered users viewing this page.

Disput.az

По вопросам рекламы - [email protected]

Social networks

Социальные сети

Disput.az

Служба поддержки - [email protected]

×
×
  • Create New...