swsn

Вообще клиентов форвардить на публичные dns плохая практика, там не исключены ограничения запросов с одного айпишника. Лучше поднимите свои рекурсивные сервера и балансите на них

пропуски поперли, похоже из-за:

Оказалось из our_blacklist подтянулась пустая строка , это привело к таким ложным срабатываниям.

Всем привет. Столкнулся непонятной блокировкой. в клиенте облачного 1с из дампа трафика: Destination: 185.246.90.254 [Request URI: http://sql2.1caero.ru:1089/test/e1cib/sdc?sysver=8.3.18.1289&confver=363c4de3ad2855489387eeae1cf1d39b00000000] Location: http://block.provider.net/rkn.php?uri=http%3A%2F%2F%2Ftest%2Fe1cib%2Fsdc%3Fsysver%3D8.3.18.1289%26confver%3D363c4de3ad2855489387eeae1cf1d39b00000000\r\n Как такое возможно? Причем редирект в браузере или курлом не удалось воспроизвести.

С пустыми листами кто нибудь пробовал запускать? У меня http редиректит на заглушку все подряд))

Всем привет. Возникла ситуация которую никак не получается отдебажить. На одном из каналов имею фильтр бриджом , и начиная с 31 декабря он начал периодически прекращать пропускать через себя трафик. Просто pps падают и все. Периодичность была где-то 2 недели около 3 ночи . Сейчас периодичность стала раз в несколько часов. Включил дебаг- чисто. Пробовал менять модули , рокировку серверов(у меня 4 штуки dpi одинаковой конфигурации) . При рокировке проблема перемещается на другой сервер. В общем проблема не аппаратная. С счетчиков удалось снять только x_l3_l4_xsum_error: 52679454. Но сомневаюсь что это связанно с проблемой. Симптом - со стороны головного провайдера пропадают маки а с стороны нашей видны.работа в байпасе на l2fwd вроде как стабильна

Может проблема в том что вы пытаетесь прибить очереди с разных портов к одному ядру?

По моему опыту, когда я помогал телевизионщикам организовать инфоканал, я написал обвязку на питоне, где они могли заливать pdf, там далее инфа конвертилась в ts и ffmpeg вещалась. астра использовалась для того, чтобы перебивать поток когда мчсники заливали свои оповещения.

Как-то игрался с астрой Вот это посмотрите https://pastebin.com/PiBeNpKn

Где? не наблюдаю что-то в коде

ext_maker запустился до того как отработала предыдущая копия получился такой файл(во вложении) urls

Чёт у меня факап случился ночью. фильтр начал все подряд блокировать и редиректить на страничку блокировки. Было у кого подобное?

ssl_entries выпилили из конфига, а я и не заметил. Проблема на 1.7 млн пакетов возникает. Будем поднимать и наблюдать когда опять несколько аплинков упадет

У нас по смотрешке хороший рост абонентов, людям нравится. 24 часа тв недавно интегрировались. Хз как будет продаваться.у них главное отличие от смотрешки это 20 каналов бесплатно.

Данная проблема регулируется с помощью scale и настройки max active flows?

а чем блокируете айпишники, заворотом в блэкхол или фильтром? у меня проблема с долгими проверками решилась сентябрьским фиксом , отчет бывает готов в тот же день( это при схеме что extfilter блочит ip)

Почему 10 дней проверка то идет? айпишники долго так проверяет?

Скрипт обновления отрабатывает от пользователя у которого хватает прав на релоад? у меня всё перечитывает нормально.

Спасибо, обновился. Расход 600мб при формировании acl

Не вижу схемы миррор или бридж, у вас маршрутизатор сможет несколько миллионов ip анонсить на фильтр?

https://github.com/max197616/extfilter/tree/master/scripts/extfilter-quagga Вроде есть агрегация опционально в конфиге

Ясно.Мне просто непонятен тот момент что в момент создания ACL RES прыгает до 7 гигабайт хотя в логе: Used 201326592 bytes of memory for acl4 rules (1203904 entries) В итоге при hugepages 8gb на машине с 16gb памяти срабатывает OOM killer Хочется как-то уметь прогнозировать рост этих скачков в увеличением размера файла hosts чтобы вовремя памяти докупить)

Во момент обычной работы у меня тоже так. Как организованна работа в момент перечитывания конфига hosts? Грузит в res а потом переносит hugepages?

Про resident, в момент подгрузки правил. Или фикс касался чего-то другого?

А какие нибудь дополнительные требования есть к конфигурации? у меня просто на тестовой машине все также 7 гигов в момент подгрузки потребляет.