masis

Нашел проблему, флуд icmp redirect на одном из нагруженных портов из-за кривого рутинга. )

Господа, подскажите где покопать причину загрузки процессора на C6500? #sh proc cpu sort | ex 0.00 CPU utilization for five seconds: 39%/35%; one minute: 40%; five minutes: 38% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 506 2359180 12874736 183 0.79% 0.40% 0.39% 0 Port manager per 277 4781816 37739286 126 0.71% 0.65% 0.65% 0 IP Input 271 626156 615975 1016 0.47% 0.58% 0.57% 0 CDP Protocol 358 375768 809926 463 0.23% 0.28% 0.29% 0 CEF: IPv4 proces 301 7280 66435346 0 0.15% 0.15% 0.15% 0 Ethernet Msec Ti 52 75940 541006 140 0.07% 0.08% 0.07% 0 Per-Second Jobs 409 3296 16337522 0 0.07% 0.03% 0.02% 0 RADIUS 317 431776 366980 1176 0.07% 0.06% 0.05% 0 QOS Stats Gather 346 277824 319333 870 0.07% 0.07% 0.07% 0 IPC LC Message H 256 3517828 10638870 330 0.07% 0.04% 0.05% 0 Earl NDE Task 379 217092 262559 826 0.07% 0.04% 0.05% 0 HIDDEN VLAN Proc

Встала задача замигрировать с одного старого NAS пару сотен пользователей, подключенных через pptp с mppe. Установил последний accel-ppp из гита. Без mppe все работает, с mppe все подключается, но трафик не ходит. Как отдебажить в чем проблема никак не пойму. И на стороне клиента пишет, что все хорошо, MPPE-128 включен, и accel-ppp в логах пишет, что все нормально и "mppe enabled", и трафик какой-то ходит шифрованный, но что-то обе стороны друг друга не понимают. Делаю mppe=deny, все отлично работает, кроме тех клиентов у которых стоит "отключаться если нет шифрования". kernel 3.10.61 # lsmod | grep mppe ppp_mppe 12868 2 ppp_generic 32441 8 ppp_mppe,pppoe,pptp,pppox