Jump to content
Калькуляторы

JunOS 11.2R2.4 - DFWD_FW_COMPILER_EXIT_SIGNAL: dfwc exited with signal 11 При попытке прикрутить filter input-list

Доброго времени суток, коллеги.

Появился еще один аплинк, но при попытке прикрутить filter input-list происходит ошибка:

 

user@mx240# show | compare
[edit interfaces ae7 unit 224 family inet filter]
+       input-list [ discard-blacklisted accept-bgp accept-ssh accept-common-services discard-to-locals-v4 filter-transit ];
[edit protocols bgp group **** neighbor XX.XXX.XXX.57]
+     local-address XX.XXX.XXX.58;

[edit]
user@mx240# commit check
DFWD_FW_COMPILER_EXIT_SIGNAL: dfwc exited with signal 11
error: configuration check-out failed

 

при этом на соседнем интерфейсе подобная конструкция нормально себя чувствует:

user@mx240# run show configuration interfaces ae7 unit 1402
description "uplink NNNN";
vlan-id 1402;
family inet {
   filter {
       input-list [ discard-blacklisted accept-bgp accept-ssh accept-common-services discard-to-locals-v4 filter-transit ];
   }
   address YY.YYY.YYY.YYY/30;
}

 

JUNOS Base OS Software Suite [11.2R2.4]

 

Подскажите, пожалуйста, в какую сторону копать?

Share this post


Link to post
Share on other sites

В сторону обновления , ну и не забыть убрать control-plane фильтры с интерфейса на lo0.0

Share this post


Link to post
Share on other sites

В messages при таких штуках есть обычно более точное описание проблемы.

Share this post


Link to post
Share on other sites

В messages при таких штуках есть обычно более точное описание проблемы.

Есть, но увы, конкретики не добавляет:

Jun 30 11:38:45  mx240 /kernel: BAD_PAGE_FAULT: pid 22151 (dfwc), uid 0: pc 0x80cff60 got a read fault at 0xa3, x86 fault flags = 0x4
Jun 30 11:38:45  mx240 /kernel: Trapframe Register Dump:
Jun 30 11:38:45  mx240 /kernel:     eax: 00000098   ecx: 000006e0   edx: 0828fc00   ebx: 00000000
Jun 30 11:38:45  mx240 /kernel:     esp: bfbed580   ebp: bfbed5e8   esi: 0828f000   edi: 0828fb58
Jun 30 11:38:45  mx240 /kernel:     eip: 080cff60   eflags: 00010246
Jun 30 11:38:45  mx240 /kernel:     cs: 0033        ss: 003b        ds: 003b        es: 003b
Jun 30 11:38:45  mx240 /kernel:     fs: 003b        trapno: 0000000c        err: 00000004
Jun 30 11:38:45  mx240 /kernel: Page table info for PC address 0x80cff60: PDE = 0xb960067, PTE = 776cb425
Jun 30 11:38:45  mx240 /kernel: Dumping 16 bytes starting at PC address 0x80cff60:
Jun 30 11:38:45  mx240 /kernel:     f6 83 a3 00 00 00 10 75 24 c7 44 24 0c dc 63 22
Jun 30 11:38:47  mx240 dfwd[22150]: DFWD_FW_COMPILER_EXIT_SIGNAL: dfwc exited with signal 11
Jun 30 11:38:47  mx240 mgd[92181]: UI_CHILD_EXITED: Child exited: PID 22150, status 1, command '/usr/sbin/dfwd'

Share this post


Link to post
Share on other sites

В сторону обновления , ну и не забыть убрать control-plane фильтры с интерфейса на lo0.0

С радостью бы обновил, но из-за задач выполняемых роутером, даунтайм недопустим, даже запланированный. Так и живем.

Share this post


Link to post
Share on other sites

 

С радостью бы обновил, но из-за задач выполняемых роутером, даунтайм недопустим, даже запланированный. Так и живем.

 

Тогда страдать !

Share this post


Link to post
Share on other sites

show system resource-monitor fpc slot X

show chassis fpc X

Edited by uxcr

Share this post


Link to post
Share on other sites

show system resource-monitor fpc slot X

show chassis fpc X

user@mx240> show system resource?

Possible completions:

resource-cleanup Show resource cleanup information

 

 

user@mx240 show chassis fpc 2

Temp CPU Utilization (%) Memory Utilization (%)

Slot State © Total Interrupt DRAM (MB) Heap Buffer

2 Online 33 11 0 1024 30 31

Share this post


Link to post
Share on other sites

show system resource-monitor fpc slot X

оно позже появилось, с 15-й ветки. Надо обновляться.

Share this post


Link to post
Share on other sites

show system resource-monitor fpc slot X

 

оно будет показывать информацию только для MPC карт , не факт что у ТС такие. Да и софт у ТС говно

 

оно позже появилось, с 15-й ветки. Надо обновляться.

 

 

оно появилось гораздо раньше , просто скрытое. Но в 11.2 точно нет и да согласен обновляться надо

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this