uropek

Может кто-нибудь поделится готовым lrp для confd?

С аплинка идет 70-75 Мбитс. На абонентский порт льется 25-27Мбитс, судя по счетчикам. Есть какиянибудь готовая конфига для QoS чтобы проверить? Просто свитч пустой и на нем кроме мультикаста вообщемто ничего и нет.

Мы принимает два MPTS потока федеральных мультиплексов по 30-35 МБитс каждый. Зведедены они у нас на SNR-2990G-24T. На ней стандратно настроены MVR и IGMP Snooping. Когда подключаем тестовый компьютер с VLC плеером к 1Гбит порту, то все нормально смотреть можно картинка нормальная, но только когда переводишь порт в 100Мбит, то картинка начинает очень сильно сыпаться. Пробовали менять на Cisco 3750G, настривали и прием через PIM, через MVR, IGMP Snooping. Все равно на гигабите нормально, а на сотке сыпется. Мы то хотели завести все это добро, на 2 PBI и подать в DVB-C, а оно так.... Может у кого-нить было что нибудь подобное или может быть кто-нибудь подскажет что еще можно проверить?

У кого-нибудь есть жалобы от абонентов на личный кабинет на zakupki.gov.ru. Там ошибку выдает ERR_SSL_PROTOCOL_ERROR. Может опять какой-нить центр сертификации в реестр попал или все таки у госзакупок руки немного кривоватые?

Ну там еще хотелось еще и PPTP-сервер поднять, но чего-то уже расхотелось :)

И как оно после отключения TCPMSS clamp to PMTU нормально на IPoE работает, в смысле, жалоб от абонентов на неоткрывающиеся сайты есть или все-таки нет?

Может у кого-нибудь встечались kernel panic на последних ядрах с ipoe. Имеем софтроутер на LEAF Bering-uClibc 6.0.1. Ядро Linux 4.4.36-x86_64 #1 SMP Sat Dec 3 20:46:52 CET 2016 x86_64 GNU/Linux. Используем только accel-ppp для ipoe, и сбора Netflow и iptables для TCPMSS clamp to PMTU. Нагрузка небольшая 200-300Мбит/с. Сетевые ixgbe. Роутер периодически перезагружается, какой-то явной системы системы нет. Может и через 2 часа упасть, а может дней 7-8 работать. Как только убрал динамическую маршрутизацию (quagga), то аптайм стал заметно выше, но все рано падает. Может кто встречался с похожими проблемами? Каким пакетиком в LEAF лучше отлавливать почему роутер в панику ушел?

Может быть у кого-нибудь есть технические подробности, инсайд :)?

Может кто подскажет как в accelppp сделать так, чтобы при аутентификации pptp, он слал нормальный уникальный NAS-port. А то в какой-то версии это штука поломалась. В 1.10.3 и 1.11.0 там просто убрали, посылку этих пакетов, но в 1.7.3 она точно работало. А то у нас в BGBilling радиус сервер идентифицирует сессии по атрибуту NAS-Port. Самое то главное что ipoe работает нормально, а pptp нет.

Ага надо надо пакетик. Ну в среде линуксоиодов бытует мнение, что ядра современные под i386 из-за их в целом меньшей распространенности содержать большее количество непоняных ошибок, чем ядра на архитектуре x64.

Покопался в пакетике, нашел что он собран для i386, а система x86_64.

Сначала его обновляем до 1.10.3: LEAF# apkg -u accelppp.lrp accelppp upgraded. А потом пробуем запустить: LEAF# /etc/init.d/accel-ppp start Starting PPtP/L2TP/PPPoE server: start-stop-daemon: can't execute '/usr/sbin/accel-pppd': No such file or directory error! LEAF# /usr/sbin/accel-pppd -sh: /usr/sbin/accel-pppd: not found Хотя в /usr/sbin он есть: LEAF# ls -l /usr/sbin/ -rwxr-xr-x 1 root root 209595 Aug 26 12:38 accel-pppd Видимо где-то не так собрался.

Спасибо буду тестить, на предмет пропадания глюков с моим радиусом.

ну если есть возможность можно и выложить

То что в ченджлоге написано я видел, но на 142 прошивке он все равно взял и начал отваливаться по "обычной" схеме, а от веба отказаться не могу т.к. со свитчами работаю не только я, а те не консоль осилить не могут. Может это связано с тем, что на нем включены MSTP, snooping option 82, IGMP snooping, web-морда.

Скачал 5.2.7, там все равно версия 1.10.2 лежит или еще обновления репозитария в git для 5.2.7 будут?

Возможно в этой версии уже и починили, но все равно иногда абоненты со свитча перестают работать и помогает только его перезагрузка, там в changelog в старших прошивках что-то было на эту тему. Вроде как деградация L2, ну и традиционная утечка памяти. Кстати на последней версии версии (R0217.0142) пару раз ловил утечку памяти на сильно загруженном свитче, сначала сдохла веб-морда, потом telnet, потом перестает отвечать на пинги и под занавес виснет наглушняк.

Вот именно так делаю. заливаю оба, но потом коммутатор загрузится не может и приходится его снимать и шить с консоли, а их очень много по натыкано и обновлять их над т.к. при включении поддержки option 82 у них начинаются глюки.

Стоит у нас несколько десятков вот таких вот S2960-24G с прошивками 6.2.138.103 либо чуть-чуть обновленный вариант 6.2.139.999. при обновлении bootrom до 7.1.3, а прошивки до 7.0.3.1(R0002.0033) при перезагрузке не хочет загружать nos.img. приходится этот же nos.img прошивать из boot режима через xmodem. Какая правильная последовательность действий должна быть при обновлении с этих версий прошивок? А то сейчас это выглядит как какое-то шаманство :)

Вот такая вот конструкция у меня в interfaces, вроде должна работать? auto lo iface lo inet loopback up /sbin/nameif eth0 00269E58F040 up /sbin/nameif eth1 001B2188D3A8 up /sbin/nameif eth2 00269E58F041 up /sbin/nameif eth3 001B2188D3A9

Не работает у меня костыль с nameif, для переименования сетевых карт: LEAF# nameif --help BusyBox v1.24.0 (2016-02-21 04:12:21 CET) multi-call binary. Usage: nameif [-s] [-c FILE] [iFNAME SELECTOR]... Rename network interface while it in the down state. The device matched by SELECTOR is renamed to IFACE. SELECTOR can be a combination of: driver=STRING bus=STRING phy_address=NUM [mac=]XX:XX:XX:XX:XX:XX -c FILE Configuration file (default: /etc/mactab) -s Log to syslog а на рабочем Debian: ~$ /sbin/nameif --help usage: nameif [-c configurationfile] [-s] {ifname macaddress} Понятно, что это приколюха busybox'а, но у меня в leaf.cfg его вроде как и нет: LRP="root license local dhcpcd keyboard tc dnsmasq openssl dropbear mhttpd webconf iptables ethtool tcpdump dhcpdump libz perf zebra ospfd zbxagent accelppp" Вообщем нет нормального nameif в дистре, ну еще как вариант это busybox глючит. В debian еще есть ifrename, но идет отдельным пакетом, а здесь вроде такого пакетика нет. Может кто какой еще костылик знает, или скриптиком готовыи поделится, а то достали igb и igbx местами меняться.

В 5.2.6 лежит accel-pppd 1.10.2.

А будет ли обновление accel-pppd до последней версии (хотя бы 1.10.3, там радиус немного починили)?

А есть ли в LEAF возможность привязать сетевые к именам? Есть встроенное сетевые драйвер igb и igbx (PCI-Ex Intel D520) и они при загрузке местами постоянно меняются. Вроде в modules прописал igb ixgbe Но чегото не помогает.

А мы вообще поставили zapretservice и забыли про ркн. Уже как 3 месяца не доканывают со своими процентами. До этого редуктор был, так задолбались следить за трафиком, особенно по вечерам. Сетевые карты то сейчас огого стоят. Под утро приходишь, а тебе уже ркн трезвонит, видители вечером у нас процентовка большая. У вас zapretservice проходит проверки от ревизора (при дефолтовой установке) или чтобы полностью проходил нужен бубен (в смысле дополнительные настройки/скрипты)?