CheBuRashka

Видимо делиться никто не хочет :(

Здравствуйте. Поделитесь пожалуйста ссылкой на софт SCE2020. Заранее благодарен.

Угу. От того и железка превращается в тыкву у вас. Выкиньте каку, поставьте нормальную ось, или мигрируйте на другой протокол. Спасибо. Догадался уже. Пока вырубил ms-chap в куеуе поставил sfq, правило ната переделал с маскарадинга на срц-нат, и разнёс вход и исход порты по разным свичам. Пока 450 абонентов около 100 мб, работает но уже на грани.

хм вроде как да, на сколько мне известно router os не умеет kernelspace pptp

Доброго времени суток. Имееться microtik rb1100 ah 2. Настроен самый обычный pptp сервер(конфигурацию приводить пока не буду, она стандартная, сделанная по мануалу) в связке с lanbilling. Количество абонентов 400. Загрузка по ядрам порядка 60%. Трафик не поднимаеться выше 50 мегабит. И самое интересное, пинг с микротика клиента по выданному ppp адресу порядка 60 мс, а по адресу сетевой 1 мс. Если кто-нибудь сталкивался, пните в нужную сторону.

Отловил момент перезагрузки с консоли. %Software-forced reload Exception to IOS Thread: Frame pointer 0x43CE9AC8, PC = 0xA9628B4 UNIX-EXT-SIGNAL: Aborted(6), Process = DHCPD Receive -Traceback= 1#cbe1e2f7fe695e513a59cd2c703bbee6 c:A92C000+368B4 c:A92C000+368B4 c:A92C000+384C8 :10000000+39A07F8 :10000000+227A864 :10000000+469DAB0 :10000000+ CB203C :10000000+CB3660 :10000000+CB3A58 -Traceback= 1#cbe1e2f7fe695e513a59cd2c703bbee6 c:A92C000+D9F08 c:A92C000+D9EE8 A000+B578 c:A92 Auxiliary Thread backtrace: -Traceback= 1#cbC000+EF994 iosd_e1e2f7fe695e513aunix:AAB0000+1C974 pthread:A6FA0 59cd2c703bbee6 00+5A4C PC pthread:A6FA000+B598 pthread:A6FA000+B578 c:A92C000+EF994 iosd_u=nix:AAB0000 +1C974 pthread:A6FA0 0x0A9628B4 LR = 0x0A964384 M00+5A4C SR = 0x0002D000 CTR = 0x0A708D60 XER = 0x20000000 R0 = 0x000000FA R1 = 0x43CE9AC8 R2 = 0x30068360 R3 = 0x00000000 R4 = 0x00006300 R5 = 0x00000006 R6 = 0x00000000 R7 = 0x0A962B5C R8 = 0x0002D000 R9 = 0x30060EE0 R10 = 0x30060EE0 R11 = 0x43CE9AA0 R12 = 0x0A964384 R13 = 0x161CD7D8 R14 = 0x10CB3910 R15 = 0x00000000 R16 = 0x00000000 R17 = 0x00000000 R18 = 0x43CE9CD8 R19 = 0x167F9200 R20 = 0x167F9200 R21 = 0x167F9200 R22 = 0x15CA0000 R23 = 0x15CA0000 R24 = 0x15CA0000 R25 = 0x00000000 R26 = 0x15CA0000 R27 = 0x164EB218 R28 = 0x30113FD0 R29 = 0x43CE9AE0 R30 = 0x0AA9C7AC R31 = 0x00000006 Writing crashinfo to bootflash:crashinfo_RP_00_00_20000101-131920-MSK Buffered messages: 1000_OIR-6-INSCARD: Card (cc) inserted in slot 0 *Jan 1 00:18:09.992: %ASR1000_OIR-6-ONLINECARD: Card (cc) online in slot 0 *Jan 1 00:18:09.993: %ASR1000_OIR-6-INSSPA: SPA inserted in subslot 0/0 *Jan 1 00:18:10.004: %ASR1000_OIR-6-INSSPA: SPA inserted in subslot 0/1 *Jan 1 00:18:10.134: %SYS-5-RESTART: System restarted -- Cisco IOS Software, IOS-XE Software (PPC_LINUX_IOSD-ADVENTERPRISE-M), Version 15 .0(1)S, RELEASE SOFTWARE (fc1) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2010 by Cisco Systems, Inc. Compiled Wed 28-Jul-10 21:33 by mcpre *Jan 1 00:18:10.592: %SYS-6-LOGGINGHOST_STARTSTOP: Logging to host 10.10.0.239 port 514 started - CLI initiated *Jan 1 00:18:11.810: %LINK-5-CHANGED: Interface GigabitEthernet0, changed state to administratively down *Jan 1 00:18:12.380: %SPA_OIR-6-ONLINECARD: SPA (4XGE-BUILT-IN) online in subsl ot 0/0 *Jan 1 00:18:13.029: %LINK-3-UPDOWN: Interface GigabitEthernet0/0/0, changed st ate to down *Jan 1 00:18:13.030: %LINK-3-UPDOWN: Interface GigabitEthernet0/0/1, changed st ate to down *Jan 1 00:18:13.030: %LINK-3-UPDOWN: Interface GigabitEthernet0/0/2, changed st ate to down *Jan 1 00:18:13.031: %LINK-3-UPDOWN: Interface GigabitEthernet0/0/3, changed st ate to down *Jan 1 00:18:13.931: %SNMP-5-COLDSTART: SNMP agent on host Router is undergoing a cold start *Jan 1 00:18:14.030: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEth *Jan 1 00:18:14.030: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEth ernet0/0/1, changed state to down *Jan 1 00:18:14.030: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEth ernet0/0/2, changed state to down *Jan 1 00:18:14.031: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEth ernet0/0/3, changed state to down *Jan 1 00:18:14.041: %SPA_OIR-6-ONLINECARD: SPA (SPA-1X10GE-L-V2) online in sub slot 0/1 *Jan 1 00:18:13.590: %LINK-3-UPDOWN: SIP0/0: Interface GigabitEthernet0/0/0, ch anged state to down *Jan 1 00:18:15.952: %LINK-3-UPDOWN: Interface TenGigabitEthernet0/1/0, changed state to down *Jan 1 00:18:16.363: %LINK-3-UPDOWN: Interface GigabitEthernet0/0/1, changed st ate to up *Jan 1 00:18:16.582: %SYS-6-BOOTTIME: Time taken to reboot after reload = 364 seconds *Jan 1 00:18:16.952: %LINEPROTO-5-UPDOWN: Line protocol on Interface TenGigabit Ethernet0/1/0, changed state to down *Jan 1 00:18:17.363: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEth ernet0/0/1, changed state to up *Jan 1 00:18:15.940: %LINK-3-UPDOWN: SIP0/1: Interface TenGigabitEthernet0/1/0, changed state to down *Jan 1 00:18:17.858: %LINK-3-UPDOWN: Interface GigabitEthernet0/0/3, changed st ate to up *Jan 1 00:18:17.944: %LINK-3-UPDOWN: Interface GigabitEthernet0/0/2, changed st ate to up *Jan 1 00:18:16.983: %LINK-3-UPDOWN: SIP0/0: Interface GigabitEthernet0/0/3, ch anged state to up *Jan 1 00:18:18.858: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEth ernet0/0/3, changed state to up *Jan 1 00:18:18.944: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEth ernet0/0/2, changed state to up *Jan 1 00:18:19.288: %LINK-3-UPDOWN: Interface TenGigabitEthernet0/1/0, changed state to up Jan 1 00:18:20.288: %LINEPROTO-5-UPDOWN: Line protocol on Interface TenGigabitE thernet0/1/0, changed state to up Jan 1 00:18:18.433: %LINK-3-UPDOWN: SIP0/1: Interface TenGigabitEthernet0/1/0, changed state to up Jan 1 00:18:50.929: %BGP-5-ADJCHANGE: neighbor 81.24.80.25 Up Jan 1 00:21:37.974: %SYS-5-CONFIG_I: Configured from console by root on vty1 (1 0.10.0.27) Jan 1 00:23:02.146: %NETCLK-5-NETCLK_MODE_CHANGE: Network clock source not avai lable. The network clock has changed to freerun Jan 1 00:36:37.624: %SYS-6-EXEC_EXPIRE_TIMER: (tty 2 (10.10.0.100)) exec-timeou t timer expired for user root Jan 1 00:39:41.654: %SYS-6-EXEC_EXPIRE_TIMER: (tty 3 (10.10.0.27)) exec-timeout timer expired for user root Jan 1 10:14:22.312: %DHCPD-4-PING_CONFLICT: DHCP address conflict: server ping ed 10.15.12.2. Jan 1 10:16:37.756: %DHCPD-4-PING_CONFLICT: DHCP address conflict: server ping ed 10.15.13.3. Queued messages: Jan 1 10:19:24.998: %SYS-3-LOGGER_FLUSHING: System pausing to ensure console de bugging output. Jan 1 10:19:19.115: %SYS-2-FREEFREE: Attempted to free unassigned memory at 301 14000, alloc 10CB25F0, dealloc 10CB2038 -Traceback= 1#cbe1e2f7fe695e513a59cd2c703bbee6 :10000000+C49BA8 :10000000+C49F2 C :10000000+227A84C :10000000+469DAB0 :10000000+CB203C :10000000+CB3660 :1000000 0+CB3A58 Jan 1 10:19:19.118: %SYS-6-MTRACE: mallocfree: addr, pc 30114000,10CB2038 456ED1C0,10CB368C 43CEEC10,10CB288C 456ED1C0,10CB2040 30116034,61852E48 30114000,10CB2038 456D8F80,600000B4 456D8EC4,10CB2864 Jan 1 10:19:19.118: %SYS-6-MTRACE: mallocfree: addr, pc 43CEEC10,10CB288C 456DCC7C,10CB2864 456D9998,6000039C 456D936C,11684AEC 456D936C,1167D2E4 456D936C,400002FE 456DC848,10095260 456D9024,60000062 Jan 1 10:19:19.118: %SYS-6-BLKINFO: Attempt to free a block that is in use blk 30113FD0, words 25509474, alloc 10CB25F0, Free, dealloc 10CB2038, rfcnt 0 -Traceback= 1#cbe1e2f7fe695e513a59cd2c703bbee6 :10000000+C49BA8 :10000000+C49F2 C :10000000+2277D34 :10000000+227A85C :10000000+469DAB0 :10000000+CB203C :100000 00+CB3660 :10000000+CB3A58 Jan 1 10:19:19.120: %SYS-6-MEMDUMP: 0x30113FD0: 0xAB1234CD 0x1820000 0x188 0x14 F3654C Jan 1 10:19:19.120: %SYS-6-MEMDUMP: 0x30113FE0: 0x10CB25F0 0x331BBCC4 0x30111EF 0 0x1853E62 Jan 1 10:19:19.120: %SYS-6-MEMDUMP: 0x30113FF0: 0x0 0x10CB2038 0x100018F 0x3E0C A15C Jan 1 10:19:21.016: %SYS-2-MALLOCFAIL: Memory allocation of 1024 bytes failed f rom 0x13C644C0, alignment 0 Pool: Processor Free: 1457462700 Cause: Mempool corrupt Alternate Pool: None Free: 0 Cause: No Alternate pool -Process= "DHCPD Receive", ipl= 0, pid= 386 -Traceback= 1#cbe1e2f7fe695e513a59cd2c703bbee6 :10000000+C49BA8 :10000000+C49F2 C :10000000+2277B88 :10000000+229A2E4 :10000000+469DB00 :10000000+3C644C4 :10000 000+C3B1C4 :10000000+39B84D0 :10000000+39AF340 :10000000+39AF470 iosd_unix:AAB00 00+1A3F0 :100000+350 :100000+350 c:A92C000+384C8 :10000000+39A07F8 :10000000+227 A864

Спасибо большое за ответы. Постараюсь проверить.

прошивка стояла asr1000rp1-adventerprise.03.06.01.S.152-2.S1.bin так как новее еще не придумали то откатился на asr1000rp1-advipservices.03.05.00.S.152-1.S.bin с которой раньше проблем не было. вечером cisco сошла с ума начала перезагружаться каждую минуту.Так как зайти на нее не успевал вырубил релей на нее с l3. Пока вроде работает. Что с ней делать ума не приложу. в crashinfo_в этот раз все по новому Exception to IOS: Frame pointer 0x43CE9AC8, PC = 0xA9628B4 IOS Thread backtrace: UNIX-EXT-SIGNAL: Aborted(6), Process = DHCPD Receive -Traceback= 1#cbe1e2f7fe695e513a59cd2c703bbee6 c:A92C000+368B4 c:A92C000+368B4 c:A92C000+384C8 :10000000+39A07F8 :10000000+227A864 :10000000+469DAB0 :10000000+CB203C :10000000+CB3660 :10000000+CB3A58 Fastpath Thread backtrace: -Traceback= 1#cbe1e2f7fe695e513a59cd2c703bbee6 pthread:A6FA000+B598 pthread:A6FA000+B578 c:A92C000+EF994 iosd_unix:AAB0000+1C974 pthread:A6FA000+5A4C Auxiliary Thread backtrace: -Traceback= 1#cbe1e2f7fe695e513a59cd2c703bbee6 pthread:A6FA000+B598 pthread:A6FA000+B578 c:A92C000+EF994 iosd_unix:AAB0000+1C974 pthread:A6FA000+5A4C

Здравствуйте. Помогите пожалуйста расшифровать, или если кто уже сталкивался подскажите что делать. Exception to IOS: Frame pointer 0x3B55BA78, PC = 0x152EA0F0 IOS Thread backtrace: UNIX-EXT-SIGNAL: Segmentation fault(11), Process = IP SIP Process -Traceback= 1#78a113b60433bc93618e1d1d09d96abe :10000000+52EA0F0 :10000000+530D548 :10000000+530D548 :10000000+52F1E04 :10000000+B0FDD0 :10000000+B0FECC :10000000+52F2B14 :10000000+530D228 :10000000+530A5FC :10000000+530EE98 :10000000+52F53E8 :10000000+28A2138 :10000000+28A2948 :10000000+28A2B30 :10000000+52F8A38 Fastpath Thread backtrace: -Traceback= 1#78a113b60433bc93618e1d1d09d96abe c:8A9B000+D9F08 c:8A9B000+D9EE8 iosd_unix:8C1F000+14838 pthread:8475000+5A4C Auxiliary Thread backtrace: -Traceback= 1#78a113b60433bc93618e1d1d09d96abe pthread:8475000+B598 pthread:8475000+B578 c:8A9B000+EF9C4 iosd_unix:8C1F000+1F5D0 pthread:8475000+5A4C

я сразу сделал как вы написали, дал вывод того что было до этого. ближе к выходным попробую еще раз разнести VPN и NAT и посмотреть на результат, потом отпишусь что получилось. Сегодня утром попробовал снова, результат тот же(общая загрузка не поднималась больше 100 мбит).После добавления правила iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 128 стало лучше, но не на много(теперь максимальная загрузка не больше 200, а должна быть около 300).Есть у кого-нибудь идеи?

я сразу сделал как вы написали, дал вывод того что было до этого. ближе к выходным попробую еще раз разнести VPN и NAT и посмотреть на результат, потом отпишусь что получилось.

ethtool -k eth0 Offload parameters for eth0: Cannot get device flags: Operation not supported rx-checksumming: on tx-checksumming: on scatter-gather: on tcp segmentation offload: on udp fragmentation offload: off generic segmentation offload: on large receive offload: off ethtool -k eth1 Offload parameters for eth1: Cannot get device flags: Operation not supported rx-checksumming: on tx-checksumming: on scatter-gather: on tcp segmentation offload: on udp fragmentation offload: off generic segmentation offload: on large receive offload: off

спасибо

Нет не далаю. Спасибо попробую.

Доброго времени суток. При вынесении ната на отдельную от аксела(accel-ppp-1.3.5) машину возникли проблемы со скоростью у абонентов(не поднимается выше 200-300 кбит, хотя в радиусе приходит значительно больше). Если закомментировать tbf то общий канал поднимается под завязку (400 мбит),при включенном шейпере не доходит до 100. Когда все было на одной машине загрузка была около 350 мбит. Количество активных сессий около 1.5 К. Прошу совета и поддержки. VPN uname -a Linux linux-552p 2.6.31.14-0.8-desktop #1 SMP PREEMPT 2011-04-06 18:09:24 +0200 i686 i686 i386 GNU/Linux ip route 10.254.254.0/30 dev eth0 proto kernel scope link src 10.254.254.2 192.168.0.0/24 dev eth1.1 proto kernel scope link src 192.168.0.1 10.1.2.0/24 dev eth1.5 proto kernel scope link src 10.1.2.2 x.x.x.0/24 dev eth1.2 proto kernel scope link src x.x.x.1 10.1.0.0/16 via 192.168.0.254 dev eth1.1 127.0.0.0/8 dev lo scope link default via 10.254.254.1 dev eth0 accel-ppp.conf [modules] #path=/usr/local/lib/accel-ppp log_file #log_tcp #log_pgsql pptp pppoe #l2tp #auth_mschap_v2 #auth_mschap_v1 auth_chap_md5 #auth_pap radius ippool sigchld #pppd_compat shaper_tbf #chap-secrets [core] log-error=/var/log/accel-ppp/core.log thread-count=8 [ppp] verbose=1 min-mtu=1000 mtu=1400 mru=1400 #ccp=0 #sid-case=upper #check-ip=0 [lcp] echo-interval=30 echo-failure=3 [pptp] bind=192.168.0.1 echo-interval=30 verbose=1 [pppoe] interface=eth1.5 verbose=1 #[l2tp] #dictionary=/usr/local/share/accel-ppp/l2tp/dictionary #hello-interval=60 #timeout=60 #rtimeout=5 #retransmit=5 #host-name=accel-ppp #verbose=1 [dns] dns1=192.168.0.1 dns2=4.4.4.4 [radius] dictionary=/usr/local/share/accel-ppp/radius/dictionary nas-identifier=accel-ppp nas-ip-address=192.168.0.1 gw-ip-address=x.x.x.x auth-server=192.168.0.2:1812,xxxxxxxxxx acct-server=192.168.0.2:1813,xxxxxxxxxx dae-server=192.168.0.1:3799,xxxxxxxxxx #dm_coa_secret=xxxxxxxx verbose=1 timeout=5 max-try=3 acct-timeout=360 [client-ip-range] 10.0.0.0/8 [ip-pool] gw-ip-address=10.254.254.2 172.16.0.1-255 172.16.1.1-255 172.16.2.1-255 172.16.3.1-255 172.16.4.0/24 172.16.6.0/24 172.16.7.0/24 172.16.8.0/24 172.16.9.0/24 172.16.10.0/24 172.16.11.0/24 [log] log-file=/var/log/accel-ppp/accel-ppp.log log-emerg=/var/log/accel-ppp/emerg.log #log-debug=/dev/stdout #log-tcp=127.0.0.1:3000 copy=1 #color=1 #per-user-dir=per_user #per-session-dir=per_session #per-session=1 level=3 #log-tcp=127.0.0.1:3000 [tbf] vendor=linuxWiFi down-burst-factor=1.0 up-burst-factor=10.0 attr-down=PPPD-Downstream-Speed-Limit attr-up=PPPD-Upstream-Speed-Limit [cli] telnet=127.0.0.1:2000 tcp=127.0.0.1:2001 passwd=123 NAT uname -a Linux router 2.6.37.1-1.2-desktop #1 SMP PREEMPT 2011-02-21 10:34:10 +0100 x86_64 x86_64 x86_64 GNU/Linux ip rule 32735: from 172.16.2.0/24 lookup otk 32736: from 10.254.254.2 lookup otk 32737: from 172.16.11.0/24 lookup otk 32738: from 172.16.10.0/24 lookup elsv 32739: from 172.16.9.0/24 lookup elsv 32740: from 172.16.8.0/24 lookup elsv 32741: from 172.16.7.0/24 lookup otk 32742: from 172.16.6.0/24 lookup elsv 32743: from 172.16.5.0/24 lookup otk 32744: from 172.16.4.0/24 lookup otk 32745: from 172.16.3.0/24 lookup otk 32747: from 172.16.1.0/24 lookup elsv 32748: from 172.16.0.0/24 lookup elsv iptables -L -n SNAT all -- 172.16.0.0/24 0.0.0.0/0 to:x.x.x.18 SNAT all -- 172.16.1.0/24 0.0.0.0/0 to:x.x.x.18 SNAT all -- 172.16.6.0/24 0.0.0.0/0 to:x.x.x.18 SNAT all -- 172.16.4.0/24 0.0.0.0/0 to:x.x.x.38 SNAT all -- 172.16.5.0/24 0.0.0.0/0 to:x.x.x.38 SNAT all -- 172.16.3.0/24 0.0.0.0/0 to:x.x.x.38 SNAT all -- 172.16.7.0/24 0.0.0.0/0 to:x.x.x.38 SNAT all -- 172.16.8.0/24 0.0.0.0/0 to:x.x.x.18 SNAT all -- 172.16.9.0/24 0.0.0.0/0 to:x.x.x.18 SNAT all -- 172.16.10.0/24 0.0.0.0/0 to:x.x.x.18 SNAT all -- 172.16.11.0/24 0.0.0.0/0 to:x.x.x.38 SNAT all -- 10.254.254.2 0.0.0.0/0 to:x.x.x.38 SNAT all -- 172.16.2.0/24 0.0.0.0/0 to:x.x.x.38 ip route x.x.x.16/30 dev eth2.1001 proto kernel scope link src x.x.x.18 x.x.x.x/30 dev eth2.49 proto kernel scope link src x.x.x.x x.x.x.0/24 via 10.254.254.2 dev eth1 10.2.0.0/16 via 10.254.254.2 dev eth1 169.254.0.0/16 dev eth1 scope link 172.16.0.0/16 via 10.254.254.2 dev eth1 10.1.0.0/16 via 10.254.254.2 dev eth1 192.168.0.0/16 via 10.254.254.2 dev eth1 10.0.0.0/8 dev eth1 proto kernel scope link src 10.254.254.1 127.0.0.0/8 dev lo scope link default via x.x.x.37 dev eth2.49