Днес един от рутерите ми направи проблем... На някой от клиентите им "изчезнаха" някой от сайтовете. След изчистване на dns кеша всичко се оправи.  Но си е доста не приятен проблем да трябва да се прави ръчно и да се налага да се следи. Четох в wiki то, че може да се сетне от 512 до 10240 като до момента беше на 8192. 
При вас как е реализирано аз си мислех за скрипт който да го чисти на определено време, а дали не може да го чисти при достигане на предварително зададена стойност? 

Проблем с препълване на dns кеш-а
Забрани достъп до днс услугата отвсякъде, освен от вътре 
На tcp/udp порт 53 при външните интерфейси направих забрана и ще видим. Мерси 
 Правилото на udp e дропнало няколко но проблема явно не е от там тъй като пак започва да се препълва. В момента го сетнах на 10240. 

провери кой прави толкова много заявки, имаш заразен компютър кой то ти ползва днс-а и го пълни. имах наскоро доста ДНСДос проблеми на някой от рутерите. 
хмм ще разгледам.. 
 Следим го почти без прекъсване и няма нищо съмнително. Дори като цяло е много малка активността от към клиентите. 

на колко ти е пълен кеша в момента.? 
аз имам 5200 записа в кеша и 1672 е пълен 

в момента има 700 записа след като е изтрит преди 2 часа. Проблема става когато има над 3000 записа. 
пробвай да обновиш версия. при 5000 записа не запълва почти нищо... да няма друг проблем 
с 5.25 е и когато бях сложил 6.ХХ започнаха други проблеми и за това е на тази. 
Ами не виждам да има друг проблем, а се оправи след изчистване на днс кеша. И то като прояви въпросния проблем е само при някой потребители т.е. не е на всички но пък всички са с еднакви правила. 

раздай им външни днс-и и махни услугата от твоя рутер (ако не ти трябва за нещо по-специално) 
v6 решава проблема. Имаше някъде тема в официалния форум. 
Не споря тъй като доста време бяхме на 5.25 и нямаше проблеми до онзи ден но преди това слагахме 6 та версия и имахме проблеми с доста други неща. 
 Сега видях, че има по нова версия(6,6) от тази която съм слагал. Довечера ще я сложа на един тестов rb и щя наблюдавам няколко дена ако няма странични проблеми пак ще я сложа да видим дали с dns те ще се дъни пак. 

то има и 5,26 ако е за новата версия 



what's new in 5.26 (2013-sep-04 15:01):

*) ssh - fixed denial of service;

Тези саитове които не са отварят да не са google, youtube и images от facebook ?? 
Именно, картинките на android market и т.н. 
тогава чети това  