i/o timeout Unable to update container

[HeSitated]

Sinds enige tijd heb ik problemen met browsen en ook bijv. met het uppdaten van de dockercontainers m.b.v. Watchtower.

Reason: Get "https://index.docker.io/v2/": dial tcp: lookup index.docker.io on 192.168.2.80:53: read udp 172.17.0.5:58374->192.168.2.80:53: i/o timeout Unable to update container "/yPAIhAZyvNlZRBsZaAHegYugmvkpbEcY": Error response from daemon: Get https://registry-1.docker.io/v2/: dial tcp: lookup registry-1.docker.io on 192.168.2.80:53: read udp 192.168.2.73:59947->192.168.2.80:53: i/o timeout. Proceeding to next.

Voer ik nslookup uit krijg ik direct antwoord.

>nslookup tweakers.net
Server:  michelle.simm.local
Address:  192.168.2.80

Non-authoritative answer:
Name:    tweakers.net
Addresses:  2001:9a8:0:e:1337:0:80:2
          213.239.154.30

Voer ik een tracert uit, krijg ik ook meteen resultaat en ook pingen naar een url buiten het eigen netwerk levert geen probleem op.

Ik zie in de WIFI-metrics regelmatig:
- High DNS latency for Client xyz
- High TCP latency for Client

Dus ik ben op zoek naar waar ik moet zoeken en hoe ik kan achterhalen waar de vertraging optreedt?

Relevante software en hardware die ik gebruik:

• Draytek V2927 router verbonden met:
  • Fritzbox 7581 (middels PPPoE)
  • Ziggo router (in bridge mode)
• Ubiquity netwerk (8-, 16- en 24 poorts switch en AP Light)

Wat ik al gevonden of geprobeerd heb:
Primair DNS is domain controller met als forwarder PiHole op mijn Synology NAS, maar ik merk geen verschil als ik pihole er tussenuit haal of juist alleen als DNS instel of helemaal geen intern DNS instel.

In PiHole heb ik ingesteld de OpenDNS en de XS4ALL DNS-servers.

Dus het lijkt mij geen DNS probleem, maar een netwerk probleem? Correct?

Ik heb sinds kort de connectie met de Fritzbox naar PPPoE omgezet, maar dat bracht geen verbetering.

[FireDrunk]

Waar draai je die Docker containers? Op je lokale systeem? Of een dedicated host?

[HeSitated]

FireDrunk schreef op woensdag 28 april 2021 @ 13:33:
Waar draai je die Docker containers? Op je lokale systeem? Of een dedicated host?

Op mijn NAS (Synology DS918+), maar de vertraging is dus niet alleen voor de Docker containers van toepassing. Ook bij het browsen of openen van app's op mijn tablet is moeizaam.

[FireDrunk]

Je kan eens een scriptje openzetten wat elke 500ms bijvoorbeeld een DNS request doet naar set random adressen. Dat een poos (uurtje) open zetten, en kijken of dat fout gaat, en wat de responsetijden zijn.

Het klinkt alsof je PiHole of je Domain Controller toch ergens hikken en niet snel genoeg reageren.

Wat zegt het Windows Event Log op de Domain Controller?

[ Voor 8% gewijzigd door FireDrunk op 28-04-2021 13:42 ]

[HeSitated]

FireDrunk schreef op woensdag 28 april 2021 @ 13:42:
Je kan eens een scriptje openzetten wat elke 500ms bijvoorbeeld een DNS request doet naar set random adressen. Dat een poos (uurtje) open zetten, en kijken of dat fout gaat, en wat de responsetijden zijn.

Het klinkt alsof je PiHole of je Domain Controller toch ergens hikken en niet snel genoeg reageren.

Thnxs! Daar had ik nog niet aangedacht...

Het script:

PowerShell:

$starttime = Get-date
$endtime = $starttime + (New-TimeSpan -Minutes 5)
write-host $endtime
do {
    ping -n 1 nos.nl
    ping -n 1 tweakers.net
    ping -n 1 nu.nl
    ping -n 1 resolver.xs4all.nl
    ping -n 1 resolver1.opendns.com
    ping -n 1 google.com
    ping -n 1 bing.com
    ping -n 1 duckduckgo.com
    $currentTime = (get-date)
} while ($currentTime -lt $endtime)

levert in 5 minuten 5x een

Ping request could not find host <url>. Please check the name and try again.

op. (url: 3x nos.nl en 2x nu.nl)

FireDrunk schreef op woensdag 28 april 2021 @ 13:42:
Wat zegt het Windows Event Log op de Domain Controller?

Niets bijzonders laatste DNS error was van 15-01-2021...

[FireDrunk]

Logs op je PiHole?

[HeSitated]

FireDrunk schreef op woensdag 28 april 2021 @ 18:50:
Logs op je PiHole?

Ik zie daar geen enkele fout voorbijkomen, dus ik heb niet het idee dat nameresolving het probleem is.

Gisteravond zat ik op de bank even te browsen met mijn Samsung tablet en in de app Net Analyzer leverde een DNS Lookup resultaat op, maar een ping naar hetzelfde domain de error "Failed to resolve IP address"...

En dat is nu ook precies het frustrerende, als het consequent ergens fout ging, dan moet je het kunnen achterhalen... Maar hier gaat het soms goed, maar vaak ook niet...

[FireDrunk]

Misschien de scriptjes op alle tussenliggende elementen draaien?
Als het scripjte nooit fouten geeft op je PiHole maar wel op je DC, zit daar het issue.
Als je DC nooit errors geeft, maar je desktop wel, is het een (lokaal) netwerk issue.

[HeSitated]

Na veel onderzoek en frustratie lijkt het probleem in een gecrashte pihole-container te zitten. Ik heb echt moeite moeten doen om deze te kunnen verwijderen (reboot van mijn nas was noodzakelijk)...

Nu draait het weer als voorheen.... {Pfew....}