USG 3 [Opgelost] Hoge % load na update USG-3P naar V4.4.55

UniFi USG 3

m4v3r1ck

$ sudo -i
UniFier
31 jan 2018
3.633
3
1.761
163
Na de update van mijn USG-3P naar V4.4.55 heeft het een hoog % CPU load en >100% Internet Capacity. Ik heb KPN glas 100/100. IPS/DPI staan aan.

ScreenCap 2021-08-27 at 18.06.28.png
* zie het juiste plaatje in deze post.

ScreenCap 2021-08-27 at 21.09.29.png

ScreenCap 2021-08-27 at 21.12.15.png

* IP-adres 192.168.12.3 wordt gegeven door de DHCP van mijn KPN EB v10 <- USG-3P in DMZ.
 
Laatst bewerkt:
En als je IPS/IDS nu eens uitzet? Daarna USG herstarten.

De USG3 is echt totaal ongeschikt om IPS/IDS te gebruiken, vooral als je hogere internetsnelheden gebruikt.
 
  • Leuk
Waarderingen: PcRene en m4v3r1ck
ow ja, dat is `m....IPS/IDS zou ik niet aanzetten op de USG-3P. Staat uit hier. Toch heb ik die 100% ook vaak hoor maar dat lijkt nergens op te slaan.
 
  • Leuk
Waarderingen: m4v3r1ck
Die 100% Internet Capacity load heeft volgens mij niks met CPU & Memory Load te maken. IPS/IDS zal wel flinke invloed hebben op CPU/Memory lijkt me.
 
  • Leuk
Waarderingen: m4v3r1ck
En als je IPS/IDS nu eens uitzet? Daarna USG herstarten.

De USG3 is echt totaal ongeschikt om IPS/IDS te gebruiken, vooral als je hogere internetsnelheden gebruikt.
Na het uitzetten van IPS gaat de USG-3P provisioneren...

ScreenCap 2021-08-27 at 21.52.07.png

Dat is wat er de laatste tijd gebeurt...
 
Mijn 30-daags grafiek:

ScreenCap 2021-08-27 at 21.56.09.png

Dus zoveel CPU-stress veroorzaakt de IPS/IDS niet, het probleem zit m in de provisioning want dan gaat ie echt over de hobbel. Wat is het verband tussen provisioneren en IPS/IDS? BTW staan beiden nu uit, even een restart doen.
 
Klopt. En deze zijn niet van al te beste kwaliteit. Je kunt deze vervangen door een andere, er is destijds een image beschikbaar gesteld door een Ubiquiti medewerker die je op de nieuwe kunt zetten en dan is de configuratie van je USG weer “af fabriek”.
De USG3P is overigens de enige die dit heeft.
 
Tijdens mijn zoektocht over mijn problemen, ben ik inderdaad ook posts tegengekomen over het re-flashen van de USG-3P als laatste redmiddel. Deze had ik toevallig gebookmarked.


Toch verwacht ik zelf niet dat dit het geval is, maar uitsluiten kan ik het ook niet. Ik kijk het nog even een week aan, wellicht dat ik dan een poging waag...
 
Speedtest #1
ScreenCap 2021-08-28 at 13.29.33.png

IPS = uit

ScreenCap 2021-08-28 at 13.21.49.png


Speedtest #2
ScreenCap 2021-08-28 at 13.30.18.png

Ik kan nu GEO-blocking gebruiken omdat Hardware Offload weer aanstaat, omdat ik toch veel DShield e.d. aan de port van USG-3P kreeg. Voorlopig laat ik mijn USG-3p nu even een week zo draaien. Hopelijk is het niet een 'defecte' USB. Wordt vervolgd ...

Bedankt weer allen voor jullie meedenken en voorlopige oplossing! (y)
 
  • Leuk
Waarderingen: Eddie the Eagle
Activiteit
Er wordt op dit moment (nog) geen nieuwe reactie gepost.
  Topic Status: Hallo . Er is al meer dan 14 dagen geen nieuwe reactie meer geplaatst.
  De inhoud is mogelijk niet langer relevant.
  Misschien is het beter om in plaats daarvan een nieuw onderwerp te starten..