Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

У меня в качестве upstream указан сервер 127.0.0.1:40500 (это DoT настроенный на кинетике). У меня кинетик доступен по my.keenetic.net (идет переадресация на keendns адрес) - хоть мне это и не нужно.

  • Ответов 786
  • Создана
  • Последний ответ

Топ авторов темы

Опубликовано
12 часа назад, VitalityV1nT сказал:

Всем привет. После установки сабжа на роутер возникло несколько вопросов. Ответьте, пожалуйста, кто знает.

opkg dns-override выполнена. AGH днс сервер работает на 192.168.1.1:53; апстрим днс https://dns.cloudflare.com/dns-query; бутстрэп 1.1.1.1, 1.0.0.1

1)После установки AGH, перестал открываться веб интерфейс роутера по доменному имени KeenDNS. Можно как-то восстановить работу веб интерфейса роутера по переходу на my.keenetic.net? 

2)В журнале AGH регистрируются по две записи. Например:
Переходим в телеграм, смотрим журнал

- t.me Тип: HTTPS, Нешифрованный DNS

- t.me Тип: A, Нешифрованный DNS

Вопрос, почему запись дублируется и почему днс запросы нешифрованные если используется DoH? Или это он показывает что они нешифрованные потому что клиенты в сети стучатся на 192.168.1.1:53 без шифрования? Не понял этот момент.

1. лок клиент по wifi, проблем нет при наборе my.keenetic.net так как 

2. апстрим днс https://dns.cloudflare.com/dns-query

после получения запроса от клиета AGH просто перенаправит запрос согласно https://dns.cloudflare.com/dns-query на 443 порт

 

Опубликовано

В догонку что имеем

    <file name="temp:ndnproxymain.conf">
        <![CDATA[
rpc_port = 54321
rpc_ttl = 10000
rpc_wait = 10000
timeout = 7000
proceed = 500
stat_file = /var/ndnproxymain.stat
stat_time = 10000
dns_server = 192.168.130.101 .
static_a = my.keenetic.net 78.47.125.180
static_a = f.....f.keenetic.io 78.47.125.180
norebind_ctl = on
norebind_ip4net = 192.168.130.101:24
norebind_ip4net = 255.255.255.255:32
set-profile-ip 127.0.0.1 0
set-profile-ip ::1 0
rpc_only = on

где 192.168.130.101 - запущен AGH

static_a = f.....f.keenetic.io 78.47.125.180

[I] Apr 17 20:11:08 ndm: Ndns::Client: booked "ххх-ххх.keenetic.pro". 
[I] Apr 17 20:11:08 ndm: Http::Nginx: loaded SSL certificate for "fbжжжжжж2f.keenetic.io". 

 

  • 2 недели спустя...
Опубликовано

Только сегодня дошли руки разобраться с этим ещё раз. Таки разобрался. Спасибо всем, кто отписался по моему вопросу. Никакие лазанья и ковыряние настроек AGH не помогли, а помогло как ни странно, отредактировать /opt/etc/hosts
После добавления строк, всё заработало. Может кому-то пригодится.
 

 

hosts.png

Опубликовано
6 часов назад, VitalityV1nT сказал:

Только сегодня дошли руки разобраться с этим ещё раз. Таки разобрался. Спасибо всем, кто отписался по моему вопросу. Никакие лазанья и ковыряние настроек AGH не помогли, а помогло как ни странно, отредактировать /opt/etc/hosts
После добавления строк, всё заработало. Может кому-то пригодится.

Для информации

~ # cd /etc
/etc # ls -l 
...
lrwxrwxrwx    1 root     root            10 Apr 28 10:04 hosts -> /var/hosts
...
/etc # cat hosts
127.0.0.1 localhost
::1 localhost
/etc # cd /opt/etc
/opt/etc # ls -l
... нет ни какого /opt/etc/hosts

Конф ADG

dns:
  bind_hosts:
    - 127.0.0.1
    - 192.168.1.1
  port: 53

Второе ndnproxymain.conf

rpc_port = 54321
rpc_ttl = 10000
rpc_wait = 10000
timeout = 7000
proceed = 500
stat_file = /var/ndnproxymain.stat
stat_time = 10000
dns_server = 192.168.1.1 .
static_a = my.keenetic.net 78.47.125.180
static_a = f....f.keenetic.io 78.47.125.180
norebind_ctl = on
norebind_ip4net = 192.168.1.1:24
norebind_ip4net = 255.255.255.255:32
set-profile-ip 127.0.0.1 0
set-profile-ip ::1 0
rpc_only = on
mirror_path = /var/run/ntce-dns-mirror.sock

1)После установки AGH, перестал открываться веб интерфейс роутера по доменному имени KeenDNS. Можно как-то восстановить работу веб интерфейса роутера по переходу на my.keenetic.net? 

Вопросов при открывание на локальном клиенте роутера по хххххх.keenetic.pro или по my.keenetic.net не возникает при описанном выше конф файле AGH.

Опубликовано (изменено)

Hello. I am using adguard home on Asus tinker board 2S. IP address of the device: 192.168.1.17

In order for the devices to use adguard home, I wrote 192.168.1.17 in the dns section of the dhcp header in the home segment and guest segment in keenetic. While I can see the home segment (192.168.1.1) queries on adguard home, I cannot see the guest segment (10.1.30.1) queries on adguard home. What do you think is the problem ?

 

bind_host: 192.168.1.17

bind_port: 3000

.

.

.

dns:

  bind_hosts:

    - 192.168.1.17

  port: 53

Изменено пользователем PriSonerS61
Опубликовано (изменено)
1 час назад, PriSonerS61 сказал:

. While I can see the home segment (192.168.1.1) queries on adguard home, I cannot see the guest segment (10.1.30.1) queries on adguard home. What do you think is the problem ?

dns:

  bind_hosts:

    - 192.168.1.17

  port: 53

1.

dns:
  bind_hosts:
    - 127.0.0.1
    - 192.168.130.101
  port: 53

2.

Скрытый текст

-4.jpg.9aae9cba1b50c7aa01b07b3a7599121b.jpg-5.thumb.jpg.be71c326634fbf8e5f4b3610a434af72.jpg-6.jpg.bc433c6e0e60d9488b1085b42651534f.jpg-7.jpg.536281b6f5ea0c01ec45488311c50f5f.jpg-2.jpg.8790ab65e9b5929bb7e37294cd3d4453.jpg

 

 

 

 

Изменено пользователем vasek00
Опубликовано
58 minutes ago, vasek00 said:

1.

dns:
  bind_hosts:
    - 127.0.0.1
    - 192.168.130.101
  port: 53

2.

  Reveal hidden contents

-4.jpg.9aae9cba1b50c7aa01b07b3a7599121b.jpg-5.thumb.jpg.be71c326634fbf8e5f4b3610a434af72.jpg-6.jpg.bc433c6e0e60d9488b1085b42651534f.jpg-7.jpg.536281b6f5ea0c01ec45488311c50f5f.jpg-2.jpg.8790ab65e9b5929bb7e37294cd3d4453.jpg

 

 

 

 

I don't understand the images very well. As far as I understand, I should write the adguard home ip address in the dns1 part of both segments. This place is for sure. This is how I did it too. I guess to write the home network ip address you also made in the guest network gateway part, is it correct? When I type 192.168.1.1 in the Guest Network Gateway and try to save it, it is automatically deleted.

 

By the way, I should also say this. When I examined the packets in Wireshark, I saw that the guest network DNS queries went to the adguard home ip address "192.168.1.17" . So I think there is no problem in DHCP part, but I can't understand why it's not working in guest network when it's working from home network.

Can you tell me what I should do through my pictures?

 

Home segment (working)

https://ibb.co/zNQR6zP

 

Guest segment (Not working)

https://ibb.co/N9PhxSQ

Опубликовано
2 часа назад, PriSonerS61 сказал:

Guest segment (Not working)

1. look at the settings again - mDNS

2. it is mandatory to overload the router

Скрытый текст

-4.jpg.9aae9cba1b50c7aa01b07b3a7599121b.

 

-3.jpg.9a191e80ecfa602a55a5a87f5e3f4aed.jpg

 

Опубликовано
6 hours ago, vasek00 said:

1. look at the settings again - mDNS

2. it is mandatory to overload the router

  Reveal hidden contents

-4.jpg.9aae9cba1b50c7aa01b07b3a7599121b.

 

-3.jpg.9a191e80ecfa602a55a5a87f5e3f4aed.jpg

 

Unfortunately, your method didn't work for me. However, there is a development related to my problem. Queries were not appearing in adguard home at all, as the Keenetic firewall by default rejects guest network dns queries. So I wrote a rule allowing 192.168.1.17:53 in firewall > guest segment and it worked, queries now flow into adguard home. But another problem arose :) Queries are flowing to the wrong place. All queries made from the guest network segment appear as 192.168.1.1 in adguard home. I think I need to fix this on adguard home side, how can I do that?

Опубликовано
7 часов назад, PriSonerS61 сказал:

Unfortunately, your method didn't work for me. However, there is a development related to my problem. Queries were not appearing in adguard home at all, as the Keenetic firewall by default rejects guest network dns queries. So I wrote a rule allowing 192.168.1.17:53 in firewall > guest segment and it worked, queries now flow into adguard home. But another problem arose :) Queries are flowing to the wrong place. All queries made from the guest network segment appear as 192.168.1.1 in adguard home. I think I need to fix this on adguard home side, how can I do that?

Without analyzing your settings, then it will be just guessing what and how - selftest and Adguardhome.уaml and "netstat -ntulp"

Опубликовано
20 минут назад, SP1R1T сказал:

Всем привет. Подскажите решение. Ставлю AGH по инструкции.

https://dartraiden.github.io/AdGuard-Home-Keenetic/

Появляется такая ошибка, как решить?

 

Скрытый текст

Снимок экрана 2023-05-06 114540.jpg

 

Место на диске для пакета поищите

Опубликовано

Добрый день!

Установлен Adguard.home по инструкции dartraiden постом выше. Судя по всему, после очередной программной перезагрузки роутера adguard "сломал" мне DNS (пока включен adguard, не открывается ни один сайт, но по числовому ip-адресу нормально пингуются все сайты), так что хочу его удалить (или починить). Как это сделать? Веб-интерфейс (по адресу http://192.168.1.1:1234) недоступен. Сейчас выйти в инет могу, только отключив (в настройках роутера) накопитель с opkg (но при этом  естественно отваливается и самба, и торренты).
Я не очень продвинутый пользователь. Прошу помощи.

Опубликовано
4 minutes ago, Dennis1 said:

Unfortunately, your method didn't work for me. However, there is a development related to my problem. Queries were not appearing in adguard home at all, as the Keenetic firewall by default rejects guest network dns queries. So I wrote a rule allowing 192.168.1.17:53 in firewall > guest segment and it worked, queries now flow into adguard home. But another problem arose :) Queries are flowing to the wrong place. All queries made from the guest network segment appear as 192.168.1.1 in adguard home. I think I need to fix this on adguard home side, how can I do that?

I solved the above mentioned issue by entering the following two commands in keenetic.

- no ip nat Guest

- ip static Guest PPPoE0

Опубликовано
10 часов назад, Dennis1 сказал:

Добрый день!

Установлен Adguard.home по инструкции dartraiden постом выше. Судя по всему, после очередной программной перезагрузки роутера adguard "сломал" мне DNS (пока включен adguard, не открывается ни один сайт, но по числовому ip-адресу нормально пингуются все сайты), так что хочу его удалить (или починить). Как это сделать? Веб-интерфейс (по адресу http://192.168.1.1:1234) недоступен. Сейчас выйти в инет могу, только отключив (в настройках роутера) накопитель с opkg (но при этом  естественно отваливается и самба, и торренты).
Я не очень продвинутый пользователь. Прошу помощи.

Вы при настройке указывали порт управления для AG по умолчанию обычно http://192.168.11.1:1234, если он не доступен то проверьте диск на ошибки, если диск на NTFS то лучше отформатировать его в EXT4, так же попробуйте переустановить AG.

удаление:

/opt/etc/init.d/S99adguardhome stop
opkg remove adguardhome-go

 

установка:

opkg update
opkg install adguardhome-go

Заходим в cli Keenetic через веб  192.168.1.1/a или через SSH

opkg dns-override
system configuration save

 

потом в Entware

 

/opt/etc/init.d/S99adguardhome start

потом в браузере http://192.168.1.1:3000

проходим настройку, не забываем указать Bootstrap DNS-серверы.

  • 2 недели спустя...
Опубликовано (изменено)

Добрый день.

Keenetic Hopper 4.0 Beta 1, Adguard Home v0.107.25,Entware установлен на жесткий диск EXT4, раздел 4гб.

Проблема в том, что фильтры (черные списки DNS) не добавляются. Нажимаю кнопку добавить список/проверить обновления - и раздел наглухо умирает и, собственно, ничего не происходит. Все что получилось - только удалить стандартные фильтры.

Что сделал:
Раздел с Entware форматировал. Переустанавливал AdguardHome. Stop-start процесса. Ну, и роутер, конечно же, тоже перезагружал.


Есть варианты, как сделать так, чтоб фильтры добавлялись/обновлялись?



image.thumb.png.9f4e1cbfeefbecbb88418009c1c4c756.png

Изменено пользователем Дмитрий Зайцев
  • 2 недели спустя...
Опубликовано

AdGuardHome никак не лимитирует объём используемой оперативной памяти при своей работе, однако лимиты  можно задавать как для любого другого приложения на GO с помощью переменных среды.

  • GOMEMLIMIT — максимальный объём памяти, доступной для использования в байтах,
  • GOGC — агрессивность сборщика мусора в процентах. Меньше — агрессивнее, т.е. память освобождается чаще за счёт повышения нагрузки на проц.

Значения можно задать в стартовом скрипте /opt/etc/init.d/S99adguardhome следующим образом:

PREARGS="env GOMEMLIMIT=64MiB GOGC=40"

в примере выше для AGH задан лимит в 64MB RAM и более агрессивное поведение по освобождению RAM (дефолтное значение 100), за что придётся заплатить появлением пиков в графике загрузки проца в момент обновления списков блокировки.

Опубликовано (изменено)

Для представления что и как по памяти для ARM Peak c его 512МБ. AGH по умолчанию с 13 фильтрами.

Тест DNSBench на клиенте для генерации запросов DNS (на определение быстрых DNS серверов), где в качестве DNS сервера для данного клиента роутер Peak и AGH с текущим (список из 3 серверов, быстрым AGH считает tls://1dot1dot1dot1.cloudflare-dns.com)

08:41:14.094786 IP one.one.one.one.853 > ххх-ххх-ххх-ххх.хххххххх.ru.60240: Flags [P.], seq 3841:4333, ack 430, win 8, options [nop,nop,TS val 2924371004 ecr 62873679], length 492
08:41:14.096064 IP ххх-ххх-ххх-ххх.хххххххх.ru.60240 > one.one.one.one.853: Flags [P.], seq 430:513, ack 4333, win 3058, options [nop,nop,TS val 62873766 ecr 2924371004], length 83
08:41:14.113569 IP one.one.one.one.853 > ххх-ххх-ххх-ххх.хххххххх.ru.60262: Flags [.], ack 849, win 7, options [nop,nop,TS val 411074770 ecr 62873764], length 0
...

Имеем по "/proc/1016 # cat status" от AGH

Скрытый текст

1. До старта DNSBench

Пояснение:
VmHWM - пиковое значение физической памяти, выделенной программой.
VmRSS - это физическая память, которая в данный момент используется программой.

VmPeak:   817608 kB
VmSize:   817608 kB
VmLck:         0 kB
VmPin:         0 kB
VmHWM:    116044 kB
VmRSS:     60848 kB
RssAnon:           42040 kB
RssFile:           18808 kB
RssShmem:              0 kB
VmData:   159140 kB
VmStk:       132 kB
VmExe:      7412 kB
VmLib:         4 kB
VmPTE:       320 kB
VmPMD:        20 kB
VmSwap:        0 kB
Threads:        9

2. Практически перед окончанием теста

VmPeak:   817608 kB
VmSize:   817608 kB
VmLck:         0 kB
VmPin:         0 kB
VmHWM:    116044 kB
VmRSS:     89724 kB
RssAnon:           70916 kB
RssFile:           18808 kB
RssShmem:              0 kB
VmData:   159140 kB
VmStk:       132 kB
VmExe:      7412 kB
VmLib:         4 kB
VmPTE:       320 kB
VmPMD:        20 kB
VmSwap:        0 kB
Threads:        9

meminfo - будет мало информативен но все же

До старта

/proc/1016 # cat /proc/meminfo
MemTotal:         501052 kB
MemFree:           75304 kB
MemAvailable:     182568 kB
Buffers:            3996 kB
Cached:           130672 kB
SwapCached:            0 kB
Active:           189316 kB
Inactive:         141664 kB
Active(anon):     118616 kB
Inactive(anon):    78104 kB
Active(file):      70700 kB
Inactive(file):    63560 kB
Unevictable:           0 kB
Mlocked:               0 kB
SwapTotal:       2620408 kB
SwapFree:        2620408 kB
Dirty:                 0 kB
Writeback:             0 kB
AnonPages:        196364 kB
Mapped:            60440 kB
Shmem:               408 kB
Slab:              41428 kB
SReclaimable:      13588 kB
SUnreclaim:        27840 kB
KernelStack:        4336 kB
PageTables:         1824 kB
NFS_Unstable:          0 kB
Bounce:                0 kB
WritebackTmp:          0 kB
CommitLimit:     2870932 kB
Committed_AS:     536760 kB
VmallocTotal:   263061440 kB
VmallocUsed:           0 kB
VmallocChunk:          0 kB
/proc/1016 #
Перед окончанием

/proc/1016 # cat /proc/meminfo
MemTotal:         501052 kB
MemFree:           42388 kB
MemAvailable:     154640 kB
Buffers:            4140 kB
Cached:           135352 kB
SwapCached:            0 kB
Active:           217524 kB
Inactive:         146132 kB
Active(anon):     146468 kB
Inactive(anon):    78104 kB
Active(file):      71056 kB
Inactive(file):    68028 kB
Unevictable:           0 kB
Mlocked:               0 kB
SwapTotal:       2620408 kB
SwapFree:        2620408 kB
Dirty:               388 kB
Writeback:             0 kB
AnonPages:        224164 kB
Mapped:            60440 kB
Shmem:               408 kB
Slab:              41776 kB
SReclaimable:      13916 kB
SUnreclaim:        27860 kB
KernelStack:        4352 kB
PageTables:         1824 kB
NFS_Unstable:          0 kB
Bounce:                0 kB
WritebackTmp:          0 kB
CommitLimit:     2870932 kB
Committed_AS:     537864 kB
VmallocTotal:   263061440 kB
VmallocUsed:           0 kB
VmallocChunk:          0 kB

 

Если по проще то перед стартом было Available Memrory for applications = 168МБ то перед окончанием теста его значение ~150МБ или ~равно 18МБ чуть менее 20МБ или если смотреть statusm по VmRSS (было=60848kB стало=89724kB те же самые).

При обновление фильтров было Available Memrory for applications = 165МБ и упала до 137МБ ~равно 28МБ, но даже тут загрузка проца Peak была около 70% хотя при тесте который выше загрузка проца была не более 7% и загруженность канала интернета была не более 120КБ.

Скрытый текст

-1.thumb.jpg.4559b98f79602e28664d7843cb649a21.jpg

Итак в моем случае по умолчанию используется - 116МБ ( VmHWM ). Если его сравнить с сервисом

/proc/5091 # cat status
Name:   ntce-pace2
Umask:  0022
State:  S (sleeping)
Tgid:   5091
Ngid:   0
Pid:    5091
PPid:   510
TracerPid:      0
Uid:    65534   65534   65534   65534
Gid:    65534   65534   65534   65534
FDSize: 128
Groups:  
VmPeak:    83976 kB
VmSize:    82164 kB
VmLck:         0 kB
VmPin:         0 kB
VmHWM:     81436 kB **************
VmRSS:     79656 kB **************
RssAnon:           69820 kB
RssFile:            9836 kB
RssShmem:              0 kB
VmData:    70084 kB
VmStk:       132 kB
VmExe:       104 kB
VmLib:      7028 kB
VmPTE:       184 kB
VmPMD:        12 kB
VmSwap:        0 kB
Threads:        1

то AGH не так уж и далеко ушел в отрыв.

Изменено пользователем vasek00
  • 1 месяц спустя...
Опубликовано

Добрый день кинетик ультра установлен adguard home все работает все устраивает, не могу разобраться с журналом там все отметки идут от ip роутера. Чего только не делал и список клиентов и руками днс прописывал все равно в журнале все запросы под ip роутера. Если кто знает в чем может быть проблема будут благодарен за помощь.

Опубликовано (изменено)
37 минут назад, AlexSlon сказал:

Добрый день кинетик ультра установлен adguard home все работает все устраивает, не могу разобраться с журналом там все отметки идут от ip роутера. Чего только не делал и список клиентов и руками днс прописывал все равно в журнале все запросы под ip роутера. Если кто знает в чем может быть проблема будут благодарен за помощь.

Нужно отключить встроенный dns прокси :

opkg dns-override

system configuration save

Изменено пользователем Denis P
Опубликовано
16 минут назад, Denis P сказал:

Нужно отключить встроенный dns прокси :

opkg dns-override

system configuration save

Это в самом начале сделал, при установки

Опубликовано
34 минуты назад, AlexSlon сказал:

Это в самом начале сделал, при установки

Вышеуказанное поведение свидетельствует о том что встроенный proxy работает и запросы идут от него, о не от клиентов. Проверяйте еще раз, смотрите есть ли эта команда в файле startup-config. Еще покажите что у вас указано на вкладке "интернет фильтры - настройка dns"

Опубликовано (изменено)
2 часа назад, Denis P сказал:

Вышеуказанное поведение свидетельствует о том что встроенный proxy работает и запросы идут от него, о не от клиентов. Проверяйте еще раз, смотрите есть ли эта команда в файле startup-config. Еще покажите что у вас указано на вкладке "интернет фильтры - настройка dns"

Проверил команда в файле startup-config есть. 

http:
  address: 192.168.5.1:8080
  session_ttl: 720h
users:
  - name:
    password: 
auth_attempts: 5
block_auth_min: 15
http_proxy: ""
language: ru
theme: light
debug_pprof: false
dns:
  bind_hosts:
    - 127.0.0.1
    - 192.168.5.1
  port: 53
  anonymize_client_ip: false
  protection_enabled: true
  blocking_mode: nxdomain
  blocking_ipv4: ""
  blocking_ipv6: ""
  blocked_response_ttl: 10
  protection_disabled_until: null
  parental_block_host: family-block.dns.adguard.com
  safebrowsing_block_host: standard-block.dns.adguard.com
  ratelimit: 20
  ratelimit_whitelist: []
  refuse_any: true
  upstream_dns:
    - https://security.cloudflare-dns.com/dns-query
    - https://doh.cleanbrowsing.org/doh/security-filter/
    - https://doh.opendns.com/dns-query
  upstream_dns_file: ""
  bootstrap_dns:
    - 9.9.9.9
  all_servers: false
  fastest_addr: false
  fastest_timeout: 1s
  allowed_clients: []
  disallowed_clients: []
  blocked_hosts:
    - version.bind
    - id.server
    - hostname.bind
  trusted_proxies:
    - 127.0.0.0/8
    - ::1/128

Разобрался нужно было все фильтры отключить и dns-proxy intercept enable включить.

Изменено пользователем AlexSlon
  • 3 недели спустя...
Опубликовано

Нужна помощь.

Как быть если AGH на Ultra1810 заполняет журналами всю физ.память? Ставил на флешку, но флешка грелась так, что яйца можно было жарить ))) в итоге она сдохна и сейчас думаю приобрести последнюю ультру, там память в 2 раза больше сделали.

Пробовал, кстати, меньше делать по срокам журналы, но все равно в потолок поднимался, просто чуть позже.

Опубликовано
15 часов назад, defrag сказал:

Нужна помощь.

Как быть если AGH на Ultra1810 заполняет журналами всю физ.память? Ставил на флешку, но флешка грелась так, что яйца можно было жарить ))) в итоге она сдохна и сейчас думаю приобрести последнюю ультру, там память в 2 раза больше сделали.

Пробовал, кстати, меньше делать по срокам журналы, но все равно в потолок поднимался, просто чуть позже.

Там два лога есть: журнал и статистика. Если оба поставить на 24 часа, то у меня и на 1810 память не забивалась. Но количество записей индивидуально, как вариант вообще вырубить логирование.

Опубликовано
6 часов назад, dogoma сказал:

Там два лога есть: журнал и статистика. Если оба поставить на 24 часа, то у меня и на 1810 память не забивалась. Но количество записей индивидуально, как вариант вообще вырубить логирование.

а у вас тоже доступная память всего 55 Мб?

Опубликовано (изменено)
1 час назад, defrag сказал:

а у вас тоже доступная память всего 55 Мб?

О какой памяти идет речь если о памяти роутера то 256 для его использования маловато, тогда нужны миним.настройки для AdGyardHome. Второе - логи :

1. логи querylog

drwxr-xr-x    2 root     root          1024 Aug  4 06:30 filters
-rw-r--r--    1 root     root       5147125 Aug  5 16:07 querylog.json
-rw-r--r--    1 root     root      13866955 Aug  4 17:12 querylog.json.1
-rw-r--r--    1 root     root         32768 Aug  4 05:55 sessions.db
-rw-r--r--    1 root     root        262144 Aug  5 16:00 stats.db

querylog.json
**************
{"T":"2023-08-05T16:07:51.94723024Z","QH":"clck.yandex.ru","QT":"A","QC":"IN","CP":"","Answer":"WIeBgwAB......AAADhAAJOoAAAVGA","IP":"192.168.1.1","Result":{"Rules":[{"Text":"||clck.yandex.ru^$~other","FilterListID":1680111111}],"Reason":3,"IsFiltered":true},"Elapsed":282240}
{"T":"2023-08-05T16:07:58.26618776Z","QH":"ds-blobs-3.cdn.devapps.ru","QT":"A","QC":"IN","CP":"","Upstream":"tls://dns.google.com:853","Answer":"kL+B....ej24=","IP":"192.168.1.1","Result":{},"Elapsed":57264000}
{"T":"2023-08-05T16:07:58.39150784Z","QH":"ds-blobs-3.cdn.devapps.ru","QT":"A","QC":"IN","CP":"","Upstream":"tls://dns.google.com:853","Answer":"45GBg.....j24=","IP":"192.168.1.1","Result":{},"Elapsed":133800240}

2. обычные - /opt/tmp/AdGuardHome.log

Третье - размер используемой/занимаемой памяти -> сохраните selftest файл и сделайте в нем поиск AdGuardHome

    <process>
        <comm>AdGuardHome</comm>
        <oom-adj>0</oom-adj>
        <oom-score>14</oom-score>
        <oom-score-adj>0</oom-score-adj>
        <arg>-w</arg>
        <arg>/opt/home/AdGuardHome</arg>
        <arg>-l</arg>
        <arg>/opt/tmp/AdGuardHome.log</arg>
        <arg>--pidfile</arg>
        <arg>/opt/var/run/adguardhome.pid</arg>
        <arg>--no-check-update</arg>
        <state>S (sleeping)</state>
        <pid>974</pid>
        <ppid>1</ppid>
        <vm-size>748868 kB</vm-size>
        <vm-rss>45308 kB</vm-rss>
        <vm-data>102688 kB</vm-data>
        <vm-stk>132 kB</vm-stk>
        <vm-exe>7412 kB</vm-exe>
        <vm-lib>4 kB</vm-lib>
        <vm-swap>0 kB</vm-swap>
        <threads>8</threads>
        <fds>34</fds>
        <statistics>
            <interval>30</interval>
            <cpu>
                <now>409.747969</now>
                <min>0</min>
                <max>3</max>
                <avg>0</avg>
                <cur>3</cur>
            </cpu>
        </statistics>
    </process>
  • VmPeak — пиковый размер использования виртуально памяти;
  • VmSize — размер виртуальной памяти в данный момент;
  • VmHWM — пиковый размер использования резидентной памяти;
  • VmRSS — размер резидентной памяти в данный момент;
  • VmExe — код приложения;
  • VmLib — используемые библиотеки;
  • VmSwap — часть данных сброшенная на раздел подкачки;
  • VmData — размер сегмента данных процесса.
Скрытый текст
967 - это pid процесса AdGuardHome (в примере выше он <pid>974</pid> -> 964), на роутере с 512 Озу, есть пару больших фильтров как раз для теста расхода памяти

/proc/967 # cat status
Name:   AdGuardHome
Umask:  0022
State:  S (sleeping)
Tgid:   967
Ngid:   0
Pid:    967
PPid:   1
TracerPid:      0
Uid:    0       0       0       0
Gid:    0       0       0       0
FDSize: 64
Groups:  
VmPeak:   885228 kB
VmSize:   885228 kB
VmLck:         0 kB
VmPin:         0 kB
VmHWM:    176736 kB
VmRSS:     93548 kB
RssAnon:           78396 kB
RssFile:           15152 kB
RssShmem:              0 kB
VmData:   206280 kB
VmStk:       132 kB
VmExe:      7412 kB
VmLib:         4 kB
VmPTE:       404 kB
VmPMD:        20 kB
VmSwap:        0 kB
Threads:        8

 

Есть еще один жирный процесс для роутера это "Классификация трафика и IntelliQoS" его расходы по памяти :

Скрытый текст
/proc/2340 # cat status
Name:   ntce-pace2
Umask:  0022
State:  S (sleeping)
Tgid:   2340
Ngid:   0
Pid:    2340
PPid:   510
TracerPid:      0
Uid:    65534   65534   65534   65534
Gid:    65534   65534   65534   65534
FDSize: 128
Groups:  
VmPeak:    80724 kB
VmSize:    80704 kB
VmLck:         0 kB
VmPin:         0 kB
VmHWM:     78096 kB
VmRSS:     78076 kB
RssAnon:           68512 kB
RssFile:            9564 kB
RssShmem:              0 kB
VmData:    68828 kB
VmStk:       132 kB
VmExe:       104 kB
VmLib:      6916 kB
VmPTE:       172 kB
VmPMD:        12 kB
VmSwap:        0 kB
Threads:        1
SigQ:   0/1955
SigPnd: 0000000000000000
ShdPnd: 0000000000000000
SigBlk: fffffffc7ffbba54
SigIgn: 0000000000001000
SigCgt: 0000000000004002
CapInh: 0000000000000000
CapPrm: 0000000000000000
CapEff: 0000000000000000
CapBnd: 0000003fffffffff
CapAmb: 0000000000000000
Speculation_Store_Bypass:       unknown
Cpus_allowed:   3
Cpus_allowed_list:      0-1
voluntary_ctxt_switches:        27263
nonvoluntary_ctxt_switches:     3
/proc/2340 # 

 

Необходимо это учитывать - что важнее или что нужно.

Изменено пользователем vasek00

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.