Перейти к содержимому
Калькуляторы

Freebsd 8.0-RELEASE + mpd 5.3 траблы

Ответить

networks   

networks
Опубликовано · Жалоба

RADIX_MPATH попробуйте убрать, у меня с ним падал сервер несколько раз. Убрал - перестал падать.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Ivan_83   

Ivan_83
Опубликовано · Жалоба

С виду 60% лишних опций и девайсов: ли не используются вовсе либо руками/автоматом грузятся модулями.

Модулями не пробовали грузить?

У меня вообще нетграфа в ядре нет, и даже в лоадере не прописан, мпд и прочее сами грузят нужные модули.

ПФ точно сам модулем загружается, если rc.conf[.local] прописан его старт или руками когда запускаешь.

maxusers 512

options NBUF=2048

это через лоадерконф тюнится с 7 или раньше.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

YuryD   

YuryD
Опубликовано · Жалоба

Ужас, не знаю даже куда и копать. Все обновил, в dmesg больше ничего критичного. Квага только продолжает ругаться:

Отключил sendmail в rc.conf, тоже самое. Переименовал файл sendmail в senmail.bk

[/quote ]

 

sendmail тут не при чем. он просто говорит, что не нашел ipv6. Отключается он кстати sendmail_enable="none" в rc.conf. Или в sendmail.cf закомментрируйте все про ipv6.

 

А с radix_mpath - тоже непонятки. сейчас он есть, но uptime примерно дней 5, затем сервер ребутится без видимых причин...система обновлена 22 января.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

vadislaus   

vadislaus
Опубликовано · Жалоба

Sendmail пробовал отключать через rc.conf

sendmail_enable="NO"

sendmail_submit_enable="NO"

sendmail_outbound_enable="NO"

Самое интересное, что во всех случаях с зависаниями это были последние записи.

maxusers 512 и options NBUF=2048 (по привычке)

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

fenix-vt   

fenix-vt
Опубликовано · Жалоба

Планирую комплектацию сервера Freebsd 8 + mpd 5 для терминации PPPoE.

Подскажите, пожалуйста, необходимое количество памяти для 2-3 тысяч соеденений в пиках.

 

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

UTP   

UTP
Опубликовано · Жалоба
Планирую комплектацию сервера Freebsd 8 + mpd 5 для терминации PPPoE.

Подскажите, пожалуйста, необходимое количество памяти для 2-3 тысяч соеденений в пиках.

 

а этот пипелац только на терминацию PPPoE, или еще и шейпинг с натом?:) Ну только на mpd 2 Гб хватит за глаза.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

kolovrat   

kolovrat
Опубликовано · Жалоба

День добрый, система стабильно работать на может, подвисает раз в сутки полностью система, спасает только физический ребут нажатием кнопки на сервере, в /var/log/messages ничего нету в этот момент

 

FreeBSD interaaa 8.0-STABLE FreeBSD 8.0-STABLE #1: Thu Feb 25 13:25:27 EET 2010 kolovrat@interaaa:/usr/obj/usr/src/sys/GENERIC_ABILLS amd64

 

Может дело в тюнинге, переборщил??

/etc/sysctrl.conf

hw.pci.enable_msix=1
hw.pci.enable_msi=1
net.inet.tcp.blackhole=1
net.inet.udp.blackhole=1
kern.ipc.nmbclusters=262144
kern.ipc.shmall=65536
kern.ipc.shmmax=268435456
net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1
kern.ipc.somaxconn=4096
kern.ipc.semmap=512
kern.maxfiles=204800
net.inet.ip.dummynet.io_fast=1
kern.maxfilesperproc=200000
kern.ipc.maxsockets=262144
net.graph.maxdgram=128000
net.graph.recvspace=128000
net.inet.tcp.recvspace=65536
net.inet.tcp.sendspace=65536
net.inet.icmp.icmplim=1000
net.inet.ip.intr_queue_maxlen=5000
net.inet.ip.fastforwarding=1
net.isr.direct=1
net.inet.tcp.maxtcptw=40960
net.inet.tcp.msl=30000
net.inet.tcp.nolocaltimewait=1
net.inet.tcp.fast_finwait2_recycle=1
kern.ipc.shm_use_phys=1

 

/boot/loader.conf

kern.ipc.nmbclusters=262144
kern.ipc.maxsockets=262144
net.inet.tcp.syncache.hashsize=1024
net.inet.tcp.syncache.bucketlimit=100
net.inet.tcp.tcbhashsize=4096
kern.ipc.nsfbufs=10240
kern.ipc.semmni=256
kern.ipc.semmns=512
kern.ipc.semmnu=256
hw.em.rxd=1024
hw.em.txd=1024
net.graph.maxalloc=4096
kern.maxusers=2048
kern.ipc.maxpipekva=536870912
kern.maxfiles=204800
net.graph.maxdata=2048
kern.maxfilesperproc=200000
kern.ipc.maxsockbuf=524288

 

В /log/mpd.log, последнее перед зависанием сервера, сервер подвис через 5 минут потом...

Mar 5 05:39:04 interaaa mpd: [B-5] IPCP: state change Ack-Rcvd --> Opened
Mar 5 05:39:04 interaaa mpd: [B-5] IPCP: LayerUp
Mar 5 05:39:04 interaaa mpd: [B-5] 10.21.0.145 -> 10.21.4.118
Mar 5 05:39:04 interaaa mpd: [B-5] IFACE: No interface to proxy arp on for 10.21.4.118
Mar 5 05:39:04 interaaa mpd: [B-5] IFACE: Up event
Mar 5 05:39:04 interaaa mpd: [B-5] IFACE: session-timeout limited to 1952257 seconds]

Mar 5 05:39:04 interaaa mpd: [b-5] IPCP: state change Ack-Rcvd --> Opened

Mar 5 05:39:04 interaaa mpd: [b-5] IPCP: LayerUp

Mar 5 05:39:04 interaaa mpd: [b-5] 10.21.0.145 -> 10.21.4.118

Mar 5 05:39:04 interaaa mpd: [b-5] IFACE: No interface to proxy arp on for 10.21.4.118

Mar 5 05:39:04 interaaa mpd: [b-5] IFACE: Up event

Mar 5 05:39:04 interaaa mpd: [b-5] IFACE: session-timeout limited to 1952257 seconds

[/code]

 

 

netstat -m
1194/1881/3075 mbufs in use (current/cache/total)
1191/1063/2254/262144 mbuf clusters in use (current/cache/total/max)
1191/985 mbuf+clusters out of packet secondary zone in use (current/cache)
0/20/20/131072 4k (page size) jumbo clusters in use (current/cache/total/max)
0/0/0/65536 9k jumbo clusters in use (current/cache/total/max)
0/0/0/32768 16k jumbo clusters in use (current/cache/total/max)
2701K/2676K/5377K bytes allocated to network (current/cache/total)
0/0/0 requests for mbufs denied (mbufs/clusters/mbuf+clusters)
0/0/0 requests for jumbo clusters denied (4k/9k/16k)
0/0/0 sfbufs in use (current/peak/max)
0 requests for sfbufs denied
0 requests for sfbufs delayed
0 requests for I/O initiated by sendfile
0 calls to protocol drain routines

 

free
SYSTEM MEMORY INFORMATION:
mem_wire:         102182912 (     97MB) [  4%] Wired: disabled for paging out
mem_active:  +     31027200 (     29MB) [  1%] Active: recently referenced
mem_inactive:+      9809920 (      9MB) [  0%] Inactive: recently not referenced
mem_cache:   +       155648 (      0MB) [  0%] Cached: almost avail. for allocation
mem_free:    +   1925611520 (   1836MB) [ 93%] Free: fully available for allocation
mem_gap_vm:  +       356352 (      0MB) [  0%] Memory gap: UNKNOWN
-------------- ------------ ----------- ------
mem_all:     =   2069143552 (   1973MB) [100%] Total real memory managed
mem_gap_sys: +     63295488 (     60MB)        Memory gap: Kernel?!
-------------- ------------ -----------
mem_phys:    =   2132439040 (   2033MB)        Total real memory available
mem_gap_hw:  +     15044608 (     14MB)        Memory gap: Segment Mappings?!
-------------- ------------ -----------
mem_hw:      =   2147483648 (   2048MB)        Total real memory installed

SYSTEM MEMORY SUMMARY:
mem_used:         211906560 (    202MB) [  9%] Logically used memory
mem_avail:   +   1935577088 (   1845MB) [ 90%] Logically available memory
-------------- ------------ ----------- ------
mem_total:   =   2147483648 (   2048MB) [100%] Logically total memory

 

 

top
last pid: 10671;  load averages:  0.64,  0.66,  0.48    up 0+00:20:55  14:53:26
30 processes:  1 running, 29 sleeping
CPU:  0.4% user,  0.0% nice, 14.9% system,  0.1% interrupt, 84.6% idle
Mem: 29M Active, 9552K Inact, 98M Wired, 152K Cache, 22M Buf, 1837M Free
Swap: 4067M Total, 4067M Free

  PID USERNAME    THR PRI NICE   SIZE    RES STATE   C   TIME   WCPU COMMAND
  897 root          2  76    0 36060K  8820K select  2   0:05  0.00% mpd5
  909 root          1  44    0 26640K  7376K select  1   0:03  0.00% snmpd
  934 root          6  44    0 48216K 14464K uwait   1   0:02  0.00% radiusd
  761 root          1  44    0  7020K  1568K select  3   0:01  0.00% syslogd
4322 kolovrat      1  44    0 38068K  5104K select  2   0:00  0.00% sshd
  611 root          1  76    0  3204K   648K select  1   0:00  0.00% devd
4420 root          1  44    0 10280K  2880K pause   3   0:00  0.00% csh
4272 root          1  44    0 38068K  5056K sbwait  0   0:00  0.00% sshd
1590 root          1  44    0 12072K  3940K select  1   0:00  0.00% sendmail
10577 root          1  44    0  9332K  2224K CPU1    1   0:00  0.00% top
4372 kolovrat      1  44    0 21664K  2012K wait    2   0:00  0.00% su
1611 root          1  44    0  7948K  1604K nanslp  0   0:00  0.00% cron
4323 kolovrat      1  45    0  8260K  1880K wait    2   0:00  0.00% sh
1874 root          1  76    0  6888K  1296K ttyin   3   0:00  0.00% getty
1879 root          1  76    0  6888K  1296K ttyin   0   0:00  0.00% getty
1878 root          1  76    0  6888K  1296K ttyin   3   0:00  0.00% getty
1877 root          1  76    0  6888K  1296K ttyin   2   0:00  0.00% getty
1876 root          1  76    0  6888K  1296K ttyin   2   0:00  0.00% getty
1872 root          1  76    0  6888K  1296K ttyin   2   0:00  0.00% getty
1319 root          1  44    0 26136K  4464K select  3   0:00  0.00% sshd
1875 root          1  76    0  6888K  1296K ttyin   2   0:00  0.00% getty
1873 root          1  76    0  6888K  1296K ttyin   2   0:00  0.00% getty
1594 smmsp         1  76    0 12072K  3892K pause   0   0:00  0.00% sendmail
  106 root          1  76    0  2740K  1076K pause   0   0:00  0.00% adjkerntz

 

через 8 часов

top

last pid: 77703;  load averages:  0.37,  0.37,  0.34                           up 0+10:12:16  00:44:47
34 processes:  1 running, 33 sleeping
CPU:  0.0% user,  0.0% nice, 14.8% system,  1.1% interrupt, 84.1% idle
Mem: 45M Active, 30M Inact, 540M Wired, 152K Cache, 125M Buf, 1358M Free
Swap: 4067M Total, 4067M Free

  PID USERNAME    THR PRI NICE   SIZE    RES STATE   C   TIME   WCPU COMMAND
  897 root          2  44    0 43740K 13312K select  1   3:23  0.00% mpd5
  909 root          1  44    0 26640K  8368K select  1   2:21  0.00% snmpd
  761 root          1  44    0  7020K  1568K select  3   0:10  0.00% syslogd
  934 root          7  44    0   145M 46148K uwait   0   0:04  0.00% radiusd
4322 kolovrat      1  44    0 38068K  5136K select  1   0:01  0.00% sshd
1590 root          1  44    0 12072K  3940K select  1   0:00  0.00% sendmail
  611 root          1  44    0  3204K   648K select  0   0:00  0.00% devd
75472 kolovrat      1  45    0 20632K  3496K select  2   0:00  0.00% sftp-server
4272 root          1  44    0 38068K  5060K sbwait  2   0:00  0.00% sshd
4420 root          1  44    0 10280K  2932K pause   1   0:00  0.00% csh
1319 root          1  47    0 26136K  4464K select  1   0:00  0.00% sshd
75468 root          1  48    0 38068K  5024K sbwait  0   0:00  0.00% sshd
75471 kolovrat      1  44    0 38068K  5148K select  1   0:00  0.00% sshd
1594 smmsp         1  44    0 12072K  3892K pause   0   0:00  0.00% sendmail
73738 root          1  76    0  7948K  1600K nanslp  1   0:00  0.00% cron
4372 kolovrat      1  44    0 21664K  2012K wait    2   0:00  0.00% su
4323 kolovrat      1  45    0  8260K  1880K wait    2   0:00  0.00% sh
1874 root          1  76    0  6888K  1296K ttyin   3   0:00  0.00% getty
1879 root          1  76    0  6888K  1296K ttyin   0   0:00  0.00% getty
1878 root          1  76    0  6888K  1296K ttyin   3   0:00  0.00% getty
1877 root          1  76    0  6888K  1296K ttyin   2   0:00  0.00% getty
1876 root          1  76    0  6888K  1296K ttyin   2   0:00  0.00% getty
1872 root          1  76    0  6888K  1296K ttyin   2   0:00  0.00% getty
1875 root          1  76    0  6888K  1296K ttyin   2   0:00  0.00% getty
1873 root          1  76    0  6888K  1296K ttyin   2   0:00  0.00% getty

тобишь памяти сожрало уже огого, вопрос что её съело.

 

 

подскажите куда копать...

 

сетевые карты интел стоят

на сервере до 400 клиентов, но трафик идет гдето 600 на 600 на одной сетевой карте, и примерно на второй столько же мегабит.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

fenix-vt   

fenix-vt
Опубликовано · Жалоба
подскажите куда копать...

 

сетевые карты интел стоят

на сервере до 400 клиентов, но трафик идет гдето 600 на 600 на одной сетевой карте, и примерно на второй столько же мегабит.

а какие именно сетевые интел стоят?

quagga есть?

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

kolovrat   

kolovrat
Опубликовано · Жалоба

сетевые

em0: <Intel® PRO/1000 Network Connection 6.9.14> port 0xdc00-0xdc1f mem 0xfeae

Intel EXPI9400PTBLK

 

quagga не стоит

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

fenix-vt   

fenix-vt
Опубликовано · Жалоба

если вы абсолютно уверены в своем железе, и вы исключаете, что именно оно является причиной зависания, то я порекомендую вам обновиться до последнего STABLE. буквально на вчерашний день там уже много правок включили в код, в том числе и по сетевому стеку.

 

и, если не затруднит, расскажите, что получилось в результате.

 

кстати, относительно недаво (2010-02-21) вышел MPD 5.5. там тоже много правок внесено в код.

 

P.S. кстати, про тюнинг... при таких небольших (относительно) потоках, зачем он вам? тюнинг уже сам по себе может являться причиной зависания.

 

у нас всегда (на любых системах) правило такое: тестируем на дефолтных параметрах, если все ок, но уже не справляется с нагрузкой, начинамем подпиливать. но аккуратно.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

kolovrat   

kolovrat
Опубликовано · Жалоба
если вы абсолютно уверены в своем железе, и вы исключаете, что именно оно является причиной зависания, то я порекомендую вам обновиться до последнего STABLE. буквально на вчерашний день там уже много правок включили в код, в том числе и по сетевому стеку.

 

и, если не затруднит, расскажите, что получилось в результате.

 

кстати, относительно недаво (2010-02-21) вышел MPD 5.5. там тоже много правок внесено в код.

 

P.S. кстати, про тюнинг... при таких небольших (относительно) потоках, зачем он вам? тюнинг уже сам по себе может являться причиной зависания.

 

у нас всегда (на любых системах) правило такое: тестируем на дефолтных параметрах, если все ок, но уже не справляется с нагрузкой, начинамем подпиливать. но аккуратно.

сегодня попробую на вторую машину поставить, и обновиться

а без тюнинга были проблемы, с соданием vpn подключений больше 200 штук, и ещё пару проблемок, но проблему я решил топо выдеранием конфигов из инета, глубоко не вдаваясь в подробности...

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

fenix-vt   

fenix-vt
Опубликовано · Жалоба
сегодня попробую на вторую машину поставить, и обновиться

а без тюнинга были проблемы, с соданием vpn подключений больше 200 штук, и ещё пару проблемок, но проблему я решил топо выдеранием конфигов из инета, глубоко не вдаваясь в подробности...

получилось?

зависает?

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

kolovrat   

kolovrat
Опубликовано · Жалоба

поставил, обновил, по ходу словил несколько глюков(пришлось решение искать, потом опишу решение и сами глюки)

пока работает(если не будет работать то я сразу отпишу). Но и тот то работал,( и работает сейчас, просто в кроне стоит ребут раз в сутки, т.к максимум он проживал 36 часов, потом вис)

 

сейчас другой вопросик, на первой машине сегодня был глюк, все кто были подключены к мпд, те и остались, и все те кто хотел подключиться выкидывало ошибку 800.. Рестартануть mpd не получилось, он думал около 3 минут убивая процесс по пиду, но мне надоело ждать и я ребутнул сервак, потом все опять шикарно заработало.(читал про это раньше, т.к такая ошибка была, но думал что вылечил её тюнингом, оказывается нет, подскажите что ещё может быть, логи перед зависанием ниже(включен дэбаг режим). (судя по тому что не было больше активности на мпд, то мпд подвис гдето в 15-46)

 

mpd.log
Mar  9 15:46:43 interaaa mpd: [L-160] Accepting PPTP connection
Mar  9 15:46:43 interaaa mpd: [L-160] Link: OPEN event
Mar  9 15:46:43 interaaa mpd: [L-160] LCP: Open event
Mar  9 15:46:43 interaaa mpd: [L-160] LCP: state change Initial --> Starting
Mar  9 15:46:43 interaaa mpd: [L-160] LCP: LayerStart
Mar  9 15:46:43 interaaa mpd: [L-160] PPTP: attaching to peer's outgoing call
Mar  9 15:46:43 interaaa mpd: [L-160] Link: UP event
Mar  9 15:46:43 interaaa mpd: [L-160] LCP: Up event
Mar  9 15:46:43 interaaa mpd: [L-160] LCP: state change Starting --> Req-Sent
Mar  9 15:46:43 interaaa mpd: [L-160] LCP: SendConfigReq #1
Mar  9 15:46:43 interaaa mpd: [L-160]   ACFCOMP
Mar  9 15:46:43 interaaa mpd: [L-160]   PROTOCOMP
Mar  9 15:46:43 interaaa mpd: [L-160]   MRU 1500
Mar  9 15:46:43 interaaa mpd: [L-160]   MAGICNUM cf844873
Mar  9 15:46:43 interaaa mpd: [L-160]   AUTHPROTO CHAP MSOFTv2
Mar  9 15:46:43 interaaa mpd: [L-160]   MP MRRU 2048
Mar  9 15:46:43 interaaa mpd: [L-160]   MP SHORTSEQ
Mar  9 15:46:43 interaaa mpd: [L-160]   ENDPOINTDISC [802.1] 00 15 17 80 05 27
Mar  9 15:46:43 interaaa mpd: [L-160] LCP: rec'd Configure Request #1 (Req-Sent)
Mar  9 15:46:43 interaaa mpd: [L-160]   MRU 1400
Mar  9 15:46:43 interaaa mpd: [L-160]   ACCMAP 0x00000000
Mar  9 15:46:43 interaaa mpd: [L-160]   MAGICNUM 27c40f2f
Mar  9 15:46:43 interaaa mpd: [L-160]   PROTOCOMP
Mar  9 15:46:43 interaaa mpd: [L-160]   ACFCOMP
Mar  9 15:46:43 interaaa mpd: [L-160] LCP: SendConfigAck #1
Mar  9 15:46:43 interaaa mpd: [L-160]   MRU 1400
Mar  9 15:46:43 interaaa mpd: [L-160]   ACCMAP 0x00000000
Mar  9 15:46:43 interaaa mpd: [L-160]   MAGICNUM 27c40f2f
Mar  9 15:46:43 interaaa mpd: [L-160]   PROTOCOMP
Mar  9 15:46:43 interaaa mpd: [L-160]   ACFCOMP
Mar  9 15:46:43 interaaa mpd: [L-160] LCP: state change Req-Sent --> Ack-Sent
Mar  9 15:46:45 interaaa mpd: [L-160] LCP: SendConfigReq #2
Mar  9 15:46:45 interaaa mpd: [L-160]   ACFCOMP
Mar  9 15:46:45 interaaa mpd: [L-160]   PROTOCOMP
Mar  9 15:46:45 interaaa mpd: [L-160]   MRU 1500
Mar  9 15:46:45 interaaa mpd: [L-160]   MAGICNUM cf844873
Mar  9 15:46:45 interaaa mpd: [L-160]   AUTHPROTO CHAP MSOFTv2
Mar  9 15:46:45 interaaa mpd: [L-160]   MP MRRU 2048
Mar  9 15:46:45 interaaa mpd: [L-160]   MP SHORTSEQ
Mar  9 15:46:45 interaaa mpd: [L-160]   ENDPOINTDISC [802.1] 00 15 17 80 05 27
Mar  9 15:46:45 interaaa mpd: [L-160] LCP: rec'd Configure Reject #2 (Ack-Sent)
Mar  9 15:46:45 interaaa mpd: [L-160]   MP MRRU 2048
Mar  9 15:46:45 interaaa mpd: [L-160]   MP SHORTSEQ
Mar  9 15:46:45 interaaa mpd: [L-160] LCP: SendConfigReq #3
Mar  9 15:46:45 interaaa mpd: [L-160]   ACFCOMP
Mar  9 15:46:45 interaaa mpd: [L-160]   PROTOCOMP
Mar  9 15:46:45 interaaa mpd: [L-160]   MRU 1500
Mar  9 15:46:45 interaaa mpd: [L-160]   MAGICNUM cf844873
Mar  9 15:46:45 interaaa mpd: [L-160]   AUTHPROTO CHAP MSOFTv2
Mar  9 15:46:45 interaaa mpd: [L-160] LCP: rec'd Configure Ack #3 (Ack-Sent)
Mar  9 15:46:45 interaaa mpd: [L-160]   ACFCOMP
Mar  9 15:46:45 interaaa mpd: [L-160]   PROTOCOMP
Mar  9 15:46:45 interaaa mpd: [L-160]   MRU 1500
Mar  9 15:46:45 interaaa mpd: [L-160]   MAGICNUM cf844873
Mar  9 15:46:45 interaaa mpd: [L-160]   AUTHPROTO CHAP MSOFTv2
Mar  9 15:46:45 interaaa mpd: [L-160] LCP: state change Ack-Sent --> Opened
Mar  9 15:46:45 interaaa mpd: [L-160] LCP: auth: peer wants nothing, I want CHAP
Mar  9 15:46:45 interaaa mpd: [L-160] CHAP: sending CHALLENGE #1 len: 21
Mar  9 15:46:45 interaaa mpd: [L-160] LCP: LayerUp
Mar  9 15:46:45 interaaa mpd: [L-160] CHAP: rec'd RESPONSE #1 len: 62
Mar  9 15:46:45 interaaa mpd: [L-160]   Name: "k33-3-67"
Mar  9 15:46:45 interaaa mpd: [L-160] AUTH: Trying RADIUS
Mar  9 15:46:45 interaaa mpd: [L-160] RADIUS: Authenticating user 'k33-3-67'
Mar  9 15:46:47 interaaa mpd: [L-160] RADIUS: Rec'd RAD_ACCESS_REJECT for user 'k33-3-67'
Mar  9 15:46:47 interaaa mpd: [L-160] AUTH: RADIUS returned: failed
Mar  9 15:46:47 interaaa mpd: [L-160] AUTH: ran out of backends
Mar  9 15:46:47 interaaa mpd: [L-160] CHAP: Auth return status: failed
Mar  9 15:46:47 interaaa mpd: [L-160] CHAP: Reply message: E=691 R=0 M="Negativ deposit '-1915.67'. Rejected!"
Mar  9 15:46:47 interaaa mpd: [L-160] CHAP: sending FAILURE #1 len: 55
Mar  9 15:46:47 interaaa mpd: [L-160] LCP: authorization failed
Mar  9 15:46:47 interaaa mpd: [L-160] LCP: parameter negotiation failed
Mar  9 15:46:47 interaaa mpd: [L-160] LCP: state change Opened --> Stopping
Mar  9 15:46:47 interaaa mpd: [L-160] LCP: SendTerminateReq #4
Mar  9 15:46:47 interaaa mpd: [L-160] LCP: LayerDown
Mar  9 15:46:47 interaaa mpd: [L-160] LCP: rec'd Terminate Request #2 (Stopping)
Mar  9 15:46:47 interaaa mpd: [L-160] LCP: SendTerminateAck #5
Mar  9 15:46:47 interaaa mpd: [L-160] LCP: rec'd Terminate Ack #4 (Stopping)
Mar  9 15:46:47 interaaa mpd: [L-160] LCP: state change Stopping --> Stopped
Mar  9 15:46:47 interaaa mpd: [L-160] LCP: LayerFinish
Mar  9 15:46:47 interaaa mpd: [L-160] PPTP call terminated
Mar  9 15:46:47 interaaa mpd: [L-160] Link: DOWN event
Mar  9 15:46:47 interaaa mpd: [L-160] LCP: Close event
Mar  9 15:46:47 interaaa mpd: [L-160] LCP: state change Stopped --> Closed
Mar  9 15:46:47 interaaa mpd: [L-160] LCP: Down event
Mar  9 15:46:47 interaaa mpd: [L-160] LCP: state change Closed --> Initial
Mar  9 15:46:47 interaaa mpd: [L-160] Link: SHUTDOWN event
Mar  9 15:46:47 interaaa mpd: [L-160] Link: Shutdown
Mar  9 15:46:48 interaaa mpd: [L-160] Accepting PPTP connection
Mar  9 15:46:48 interaaa mpd: [L-160] Link: OPEN event
Mar  9 15:46:48 interaaa mpd: [L-160] LCP: Open event
Mar  9 15:46:48 interaaa mpd: [L-160] LCP: state change Initial --> Starting
Mar  9 15:46:48 interaaa mpd: [L-160] LCP: LayerStart
Mar  9 15:46:48 interaaa mpd: [L-160] PPTP: attaching to peer's outgoing call
Mar  9 15:46:48 interaaa mpd: [L-160] Link: UP event
Mar  9 15:46:48 interaaa mpd: [L-160] LCP: Up event
Mar  9 15:46:48 interaaa mpd: [L-160] LCP: state change Starting --> Req-Sent
Mar  9 15:46:48 interaaa mpd: [L-160] LCP: SendConfigReq #1
Mar  9 15:46:48 interaaa mpd: [L-160]   ACFCOMP
Mar  9 15:46:48 interaaa mpd: [L-160]   PROTOCOMP
Mar  9 15:46:48 interaaa mpd: [L-160]   MRU 1500
Mar  9 15:46:48 interaaa mpd: [L-160]   MAGICNUM e3ea4623
Mar  9 15:46:48 interaaa mpd: [L-160]   AUTHPROTO CHAP MSOFTv2
Mar  9 15:46:48 interaaa mpd: [L-160]   MP MRRU 2048
Mar  9 15:46:48 interaaa mpd: [L-160]   MP SHORTSEQ
Mar  9 15:46:48 interaaa mpd: [L-160]   ENDPOINTDISC [802.1] 00 15 17 80 05 27
Mar  9 15:46:48 interaaa mpd: [L-160] LCP: rec'd Configure Request #1 (Req-Sent)
Mar  9 15:46:48 interaaa mpd: [L-160]   MRU 1400
Mar  9 15:46:48 interaaa mpd: [L-160]   ACCMAP 0x00000000
Mar  9 15:46:48 interaaa mpd: [L-160]   MAGICNUM 38e9635c
Mar  9 15:46:48 interaaa mpd: [L-160]   PROTOCOMP
Mar  9 15:46:48 interaaa mpd: [L-160]   ACFCOMP
Mar  9 15:46:48 interaaa mpd: [L-160] LCP: SendConfigAck #1
Mar  9 15:46:48 interaaa mpd: [L-160]   MRU 1400
Mar  9 15:46:48 interaaa mpd: [L-160]   ACCMAP 0x00000000
Mar  9 15:46:48 interaaa mpd: [L-160]   MAGICNUM 38e9635c
Mar  9 15:46:48 interaaa mpd: [L-160]   PROTOCOMP
Mar  9 15:46:48 interaaa mpd: [L-160]   ACFCOMP
Mar  9 15:46:48 interaaa mpd: [L-160] LCP: state change Req-Sent --> Ack-Sent
Mar  9 15:46:50 interaaa mpd: [L-101] LCP: rec'd Terminate Request #8 (Opened)
Mar  9 15:46:50 interaaa mpd: [L-101] LCP: state change Opened --> Stopping
Mar  9 15:46:50 interaaa mpd: [L-101] Link: Leave bundle "B-59"
Mar  9 15:46:50 interaaa mpd: [L-101] RADIUS: Accounting user 'k114-2-89' (Type: 2)
Mar  9 15:46:50 interaaa mpd: [B-59] Bundle: Status update: up 0 links, total bandwidth 9600 bps
Mar  9 15:46:50 interaaa mpd: [B-59] IPCP: Close event
Mar  9 15:46:50 interaaa mpd: [B-59] IPCP: state change Opened --> Closing
Mar  9 15:46:50 interaaa mpd: [B-59] IPCP: SendTerminateReq #3
Mar  9 15:46:50 interaaa mpd: [B-59] IPCP: LayerDown
Mar  9 15:46:50 interaaa mpd: [L-101] RADIUS: Rec'd RAD_ACCOUNTING_RESPONSE for user 'k114-2-89'
Mar  9 15:46:50 interaaa mpd: [B-59] IFACE: Down event
Mar  9 15:46:50 interaaa mpd: [B-59] IPCP: Down event
Mar  9 15:46:50 interaaa mpd: [B-59] IPCP: LayerFinish
Mar  9 15:46:50 interaaa mpd: [B-59] Bundle: No NCPs left. Closing links...
Mar  9 15:46:50 interaaa mpd: [B-59] IPCP: state change Closing --> Initial
Mar  9 15:46:50 interaaa mpd: [B-59] Bundle: Shutdown
Mar  9 16:12:38 interaaa mpd: Multi-link PPP daemon for FreeBSD
Mar  9 16:12:38 interaaa mpd:  
Mar  9 16:12:38 interaaa mpd: process 1075 started, version 5.4 (root@interaaa 02:56 27-Feb-2010)
[\code]

[code]
messages.log
Mar  9 15:42:41 interaaa root: /etc/pccard_ether: DEBUG: run_rc_command: start_precmd: checkauto 
Mar  9 15:42:41 interaaa root: /etc/pccard_ether: DEBUG: run_rc_command: doit: pccard_ether_start 
Mar  9 15:42:55 interaaa root: /etc/pccard_ether: DEBUG: run_rc_command: start_precmd: checkauto 
Mar  9 15:42:55 interaaa root: /etc/pccard_ether: DEBUG: run_rc_command: doit: pccard_ether_start 
Mar  9 15:44:26 interaaa root: /etc/pccard_ether: DEBUG: run_rc_command: start_precmd: checkauto 
Mar  9 15:44:26 interaaa root: /etc/pccard_ether: DEBUG: run_rc_command: doit: pccard_ether_start 
Mar  9 15:44:51 interaaa root: /etc/pccard_ether: DEBUG: run_rc_command: start_precmd: checkauto 
Mar  9 15:44:51 interaaa root: /etc/pccard_ether: DEBUG: run_rc_command: doit: pccard_ether_start 
Mar  9 15:45:25 interaaa root: /etc/pccard_ether: DEBUG: run_rc_command: start_precmd: checkauto 
Mar  9 15:45:25 interaaa root: /etc/pccard_ether: DEBUG: run_rc_command: doit: pccard_ether_start 
Mar  9 15:46:19 interaaa root: /etc/pccard_ether: DEBUG: run_rc_command: start_precmd: checkauto 
Mar  9 15:46:19 interaaa root: /etc/pccard_ether: DEBUG: run_rc_command: doit: pccard_ether_start 
Mar  9 15:46:26 interaaa root: /etc/pccard_ether: DEBUG: run_rc_command: start_precmd: checkauto 
Mar  9 15:46:26 interaaa root: /etc/pccard_ether: DEBUG: run_rc_command: doit: pccard_ether_start 
Mar  9 15:46:41 interaaa root: /etc/pccard_ether: DEBUG: run_rc_command: start_precmd: checkauto 
Mar  9 15:46:41 interaaa root: /etc/pccard_ether: DEBUG: run_rc_command: doit: pccard_ether_start 
Mar  9 15:46:42 interaaa root: /etc/pccard_ether: DEBUG: run_rc_command: start_precmd: checkauto 
Mar  9 15:46:42 interaaa root: /etc/pccard_ether: DEBUG: run_rc_command: doit: pccard_ether_start 
Mar  9 15:49:43 interaaa sshd[48886]: error: PAM: authentication error for illegal user admin_ssh from 172.21.5.22
Mar  9 15:49:43 interaaa last message repeated 2 times
Mar  9 15:54:44 interaaa sshd[48893]: error: PAM: authentication error for illegal user admin_ssh from 172.21.5.22
Mar  9 15:54:44 interaaa last message repeated 2 times
Mar  9 16:09:01 interaaa su: kolovrat to root on /dev/pts/0
Mar  9 16:10:10 interaaa kolovrat: /usr/local/etc/rc.d//mpd5: DEBUG: checkyesno: mpd_enable is set to YES.
Mar  9 16:10:10 interaaa kolovrat: /usr/local/etc/rc.d//mpd5: DEBUG: checkyesno: mpd_enable is set to YES.
Mar  9 16:10:10 interaaa kolovrat: /usr/local/etc/rc.d//mpd5: DEBUG: run_rc_command: doit: kill -TERM 1075
Mar  9 16:11:04 interaaa kolovrat: /usr/local/etc/rc.d//mpd5: DEBUG: checkyesno: mpd_enable is set to YES.
Mar  9 16:11:07 interaaa reboot: rebooted by kolovrat
Mar  9 16:11:07 interaaa syslogd: exiting on signal 15
Mar  9 16:12:38 interaaa syslogd: kernel boot file is /boot/kernel/kernel
Mar  9 16:12:38 interaaa kernel: pid 1125 (radiusd), uid 0: exited on signal 10
Mar  9 16:12:38 interaaa kernel: Waiting (max 60 seconds) for system process `vnlru' to stop...done
Mar  9 16:12:38 interaaa kernel: Waiting (max 60 seconds) for system process `bufdaemon' to stop...done
Mar  9 16:12:38 interaaa kernel: Waiting (max 60 seconds) for system process `syncer' to stop...
Mar  9 16:12:38 interaaa kernel: Syncing disks, vnodes remaining...1 0 done
Mar  9 16:12:38 interaaa kernel: All buffers synced.
Mar  9 16:12:38 interaaa kernel: Copyright (c) 1992-2010 The FreeBSD Project.
Mar  9 16:12:38 interaaa kernel: Copyright (c) 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, 1994
Mar  9 16:12:38 interaaa kernel: The Regents of the University of California. All rights reserved.

 

 
startup:
#    set global enable tcp-wrapper
    set console self xxxxxxxxxx 5005
    set user xxxxxxxxxx xxxxxxxxxx admin
    set console open
    set web self xxxxxxxxxx 5006
    set web open
    set netflow peer xxxxxxxxxx 9999
    set netflow self xxxxxxxxxx 9991
    set netflow timeouts 25 50
#    set netflow hook 9000
#    set netflow node netflow
#    log -echo -radius -rep

default:
  load pptp_server

pptp_server:
    create bundle template B
    set iface enable proxy-arp
    set iface idle 1800
    set iface enable tcpmssfix
    set iface enable netflow-in netflow-out
    set iface up-script "/usr/abills/libexec/linkupdown mpd up"
    set iface down-script "/usr/abills/libexec/linkupdown mpd down"
    set ipcp yes vjcomp
    set iface enable netflow-once
    set ipcp ranges 10.21.0.145/32 ippool pool1
    set ipcp dns xxxxxxxxxx xxxxxxxxxx
#    set bundle enable compression
#    set ccp yes mppc
#    set mppc yes e40
#    set mppc yes e128
#    set mppc yes stateless
    create link template L pptp
    set link action bundle B
    set link enable peer-as-calling
    set link enable multilink
    set link yes acfcomp protocomp
    set link no pap chap
    set link enable chap
    set link keep-alive 10 60
    set link mtu 1460
    set pptp self 0.0.0.0
    set pptp disable windowing
    set link enable incoming
    #load server_common
    load radius

server_common:
      set link no pap eap
      set link yes chap-md5
      set link keep-alive 20 60
      set link enable incoming
      set link no acfcomp protocomp
      load radius

radius:
    set radius server xxxxxxxxxx xxxxxxxxxx 1812 1813
    set radius retries 3
    set radius timeout 10
    set auth acct-update 300
    set auth enable radius-auth
    set auth enable radius-acct
    set auth disable internal

 

 

также заметил что последняя нода в ngctl list была vjc, для чего вообще используется vjcomp, я к сожалению не понял и эта опция включена в конфиге.

 

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

kolovrat   

kolovrat
Опубликовано · Жалоба

да и забыл добавить на обоих серверах

WARNING: attempt to domain_add(netgraph) after domainfinalize()

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Latik   

Latik
Опубликовано · Жалоба
да и забыл добавить на обоих серверах

WARNING: attempt to domain_add(netgraph) after domainfinalize()

Это не критично, у всех так.

 

vjcomp - сжатие заголовков IP пакетов, имхо полезно только при очень медленных каналах.

Вам действительно нужно proxy-arp? С ним пока проблемы в 8 версии.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

kolovrat   

kolovrat
Опубликовано · Жалоба
да и забыл добавить на обоих серверах

WARNING: attempt to domain_add(netgraph) after domainfinalize()

Это не критично, у всех так.

 

vjcomp - сжатие заголовков IP пакетов, имхо полезно только при очень медленных каналах.

Вам действительно нужно proxy-arp? С ним пока проблемы в 8 версии.

да proxy-arp, ради него то собственно и все делается, в сети считается локальный трафик между клиентами, а и инет и пиринг рулится вообще через отдельный нат с суммарным каналом 500 мбит. А какие проблемы были с proxy-arp?

и тобишь vjcomp - можно смело убирать из конфига?

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

untix   

untix
Опубликовано · Жалоба

У меня такая же проблема. Уже месяц бьюсь. Мать Интел с 2 quadro Xeon в системе видно как 16 процессоров, сетевые em0 em1. FreeBSD8.0 STABLE (пересобираю каждый день почти) mpd5 (5.5) + ipfw + ipfw_nat + ng_car + quagga, Виснет сеть наглухо. ifconfig показывает em0 (внешняя сеть с 3 vlan на троих провайдеров) и висит в ожидании em1 (внутренняя на 4000 абонентов). Пробовал драйвера от yandex - тоже самое, правда не менял эти переменные

dev.em.1.rx_int_delay: 0

dev.em.1.tx_int_delay: 0

dev.em.1.rx_abs_int_delay: 66

dev.em.1.tx_abs_int_delay: 66

dev.em.1.rx_kthread_priority: 127

 

При двайверах от интела 6.9.21 сетевая не зависла, но mpd принял 20 абонентов и намертво повис.

На эксперементы у меня есть минут 20 каждое утро с 6 утра, так и эксперементирую - зависло быстро вернул всё на место и дальше конфигурять без нагрузки. Когда он сбоку - то никаких зависаний, гигабит тоже нормально летит - как только ставлю на место основного, сразу траблы.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

fenix-vt   

fenix-vt
Опубликовано · Жалоба
У меня такая же проблема.
печально. и настораживает!

интересно, а есть ли сакцесс-стори с 8.0-стейбл ? :)

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

kolovrat   

kolovrat
Опубликовано · Жалоба

сегодня пересобрал ядро и мир на первом серваке, обновил на mpd5.5 буду смотреть...

в freebsd 7.2 -7.3 Stable я так понимаю таких проблем не было?

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

fenix-vt   

fenix-vt
Опубликовано · Жалоба

Надо сказать, что у нас работает, вроде... тьфу-тьфу-тьфу.

Мать интел, проц ксеон.

Сетевые igb

8.0-STABLE+MPD5.5+ng_car+qaugga_ripd

без ната, малюсенький фаерволл (противовирусный, не больше 10 правил).

На БРАСе больше ничего нету (радиус на отдельной машине).

Стоит уже две недели на тесте (PPPoE в паралели с цисками).

 

Но написанное выше настораживает! :(

 

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

untix   

untix
Опубликовано · Жалоба

У меня обычный комп ASUS M4N78 с 4Гб и AMD Phenom 9950 Quad-Core Processor (2600.02-MHz K8-class CPU) работает с 2008 года, FreeBSD от 7.0 до 7.2 доросла mpd5.2 с темиже файрволами натами виланами работает, но уже немного не справляется, количество абонентов растёт да и для сервера сервер нужен, но что-то запустить никак не могу.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

kolovrat   

kolovrat
Опубликовано · Жалоба

uptime

8:52AM up 2 days, 4:29, 1 user, load averages: 0.22, 0.22, 0.18

 

пока полет нормальный, буду смотреть дальше...

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

untix   

untix
Опубликовано · Жалоба

Так раскажи что сделал. А то у меня продолжает подвисать сетевая em1.

 

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

kolovrat   

kolovrat
Опубликовано · Жалоба

обновил stable до исходников от 7 марта, поставил mpd5.5, ну и тюнинг

 

/etc/sysctl.conf

hw.pci.enable_msix=1

hw.pci.enable_msi=1

kern.ipc.nmbclusters=262144

kern.ipc.shmall=65536

kern.ipc.shmmax=268435456

kern.ipc.somaxconn=4096

kern.ipc.semmap=512

kern.maxfiles=204800

kern.maxfilesperproc=200000

kern.ipc.maxsockets=262144

kern.coredump=1

net.graph.maxdgram=128000

net.graph.recvspace=128000

ddb.panic=5

 

/boot/loader.conf

kern.ipc.nmbclusters=262144

kern.ipc.maxsockets=262144

net.graph.maxalloc=2048

kern.maxusers=1024

kern.ipc.maxpipekva=536870912

kern.maxfiles=204800

net.graph.maxdata=2048

kern.maxfilesperproc=200000

kern.ipc.maxsockbuf=524288

 

 

Когда ставил на второй сервак фряху, то каждые несколько минут выкидывало ещё

em0: watchdog timeout -- resetting

Порылся по гуглу, советы были, менять дрова, менять сетевую, смотреть кабель, перепрошивать eprom у карты.

А было у меня там две сетевые, в которых был уверен на 100%, по итогу заменил патчкорд и перетыркнул эту сетевую со слота pci-ex x4 в pci-e x1, и все стало шикарно, возможно проблема была в настройках прерывания биоса, но я уже не вдавался глубже, помогло и ладно :)

 

 

 

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

untix   

untix
Опубликовано · Жалоба

Понял. Спасибо.

Попробую с твоими sysctl.conf и loader.conf сегодня ночью и отпишусь.

Кстати не в курсе IPMI/iKVM не может никак повлиять? Он висит на томже em1 который подвисает, но с другим IP естественно.

 

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

×
Подписчики 0
Перейти к списку тем Программное обеспечение, биллинг и *unix системы