[Ubuntu Server] Hoge load = offline

[DennusB]

Hey Tweakers,

Zoals je in 1 van mijn vorige topics kon lezen was ik bezig met een router gebaseerd op Ubuntu Server 11.04.
Het werkt echt prima, port forwarding heb ik aan de gang gekregen met webmin, iptables doen het prima en het internet is gewoon rete vlot door de nieuwe router.
Nu is er alleen het volgende probleem, zodra ik giga veel verkeer naar de Ubuntu bak ga sturen (Torrents, Nieuwsgroepen, Uploads...) dan gaat op een gegeven moment de load op de server naar 4 -5 en is de server niet meer bereikbaar. Ook is m'n internet dan opeens veel trager.

Ik heb er een vriend naar laten kijken gisteren en die kwam erachter dat in de kern log ALLE data pakketjes werden gelogd. Dit heeft hij uitgezet en toen leek het beter te gaan, nu is het probleem alleen weer terug.
Als ik met commando top kijk staat eigenlijk altijd syslogd bovenaan.

Edit : Toevoeging : Als het eenmaal zover is dat de server loopt te bokken en ik zet m'n download / upload uit dan blijft hij gewoon traag! De load blijft gewoon hoog, tot ik hem reboot.

Iemand enig idee wat ik hier mee aan moet ? Na uren Googlen ben ik er wel even "klaar mee".

[Voor 9% gewijzigd door DennusB op 26-06-2011 13:32]

[CyBeR]

Kijk wat syslogd dan aan 't loggen is en zet dat uit?

[DennusB]

CyBeR schreef op zondag 26 juni 2011 @ 13:29:
Kijk wat syslogd dan aan 't loggen is en zet dat uit?

Ja hoe zie ik dat dan? Is daar een commando voor ofzo?

[CyBeR]

Vrijwel alles van syslogd komt in /var/log uit. Daar moet je dus even kijken welke files hard groeien.

[DennusB]

Ik heb net even gekeken, en mijn debug.1 log is echt ENORM.
Heel veel regels als dit staat erin :

un 25 14:18:28 router1 kernel: [ 562.717409] BANDWIDTH_OUT:IN=eth0 OUT=eth1 SRC=192.168.2.108 DST=94.232.116.50 LEN=40 TOS=0x00 PREC=0x00 TTL=127 ID=18974 DF PROTO=TCP SPT=57472 DPT=119 WINDOW=4881 RES=0x00 ACK URGP=0

Maar die logging heeft die vriend gister uitgezet. De 25e was dus ook de laatste entry in die log.
Daarnaast word er CONSTANT gelogd naar de syslog log.
Dit komt daar constant in voor

Jun 26 14:29:57 router1 kernel: [ 954.585634] BANDWIDTH_OUT:IN=eth0 OUT=eth1 SRC=192.168.2.102 DST=62.212.83.106 LEN=1500 TOS=0x00 PREC=0x00 TTL=127 ID=17957 DF PROTO=TCP SPT=51176 DPT=80 WINDOW=16425 RES=0x00 ACK URGP=0
Jun 26 14:29:57 router1 kernel: [ 954.585753] BANDWIDTH_OUT:IN=eth0 OUT=eth1 SRC=192.168.2.102 DST=62.212.83.106 LEN=1500 TOS=0x00 PREC=0x00 TTL=127 ID=17958 DF PROTO=TCP SPT=51176 DPT=80 WINDOW=16425 RES=0x00 ACK URGP=0
Jun 26 14:29:57 router1 kernel: [ 954.585869] BANDWIDTH_OUT:IN=eth0 OUT=eth1 SRC=192.168.2.102 DST=62.212.83.106 LEN=1500 TOS=0x00 PREC=0x00 TTL=127 ID=17959 DF PROTO=TCP SPT=51176 DPT=80 WINDOW=16425 RES=0x00 ACK URGP=0
Jun 26 14:29:57 router1 kernel: [ 954.585992] BANDWIDTH_OUT:IN=eth0 OUT=eth1 SRC=192.168.2.102 DST=62.212.83.106 LEN=1500 TOS=0x00 PREC=0x00 TTL=127 ID=17960 DF PROTO=TCP SPT=51176 DPT=80 WINDOW=16425 RES=0x00 ACK URGP=0

Hij staat dus keihard al het verkeer te loggen. Hoe zet ik dit uit ?

Edit : Misschien iets gevonden. In Webmin stond de optie "bandwith logging" aan die ook iets met syslogging deed volgens de beschrijving. Dit nu uitgezet. Maar even kijken wat er nu gebeurt!
Edit2 : Dit leek inderdaad de problemen te veroorzaken. Na dat dit is uitgezet is de load niet meer boven de 0,5 uitgekomen!

[Voor 9% gewijzigd door DennusB op 26-06-2011 15:29]

[ex87]

Ja, dat zie je ook duidelijk in je log BANDWITH mooi dat het is opgelost.