Cramac Опубликовано 6 марта, 2010 (изменено) · Жалоба Сеть поделена на несколько сегментов. Падения впн хаотично перемещается по сегментам, т.е. в каком либо сегменте может месяц быть все норм, а то неделю начинается падения. 10-15минут работает, потом обрывается. Сервер впн на линуксе (4гб памяти) память использована почти вся, остается 150-300мб (до этого было 2гб, память так же вся использовалась и так же было свободно 150-300мб) одновременно около 200пптп соединений. top - 20:48:02 up 31 days, 6:11, 1 user, load average: 1.85, 1.77, 2.14 Tasks: 549 total, 7 running, 541 sleeping, 0 stopped, 1 zombie Cpu(s): 7.3% us, 4.7% sy, 0.0% ni, 75.9% id, 0.3% wa, 1.2% hi, 10.4% si Mem: 3631852k total, 3482332k used, 149520k free, 98656k buffers Swap: 3911788k total, 92928k used, 3818860k free, 2873672k cached Что может быть? Изменено 6 марта, 2010 пользователем Cramac Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Negator Опубликовано 6 марта, 2010 · Жалоба проблемы в локалке наверняка Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Cramac Опубликовано 6 марта, 2010 (изменено) · Жалоба а что в ней может быть? Пакеты ходят нормально до сервера, без потерь в логах радиуса только такое: NAS found. Data size <O>Acct packet with session ID: 4B923Bl257C9Ol NAS found. Data size <O> Acct-Stop packet Session erase ... login type <l> login type login_pool or login_named_pool RADIUS Stream[plugin]: finish log id <72659> 39 AcctServer: Reply packet dump: RPacket: Изменено 6 марта, 2010 пользователем Cramac Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
2bit Опубликовано 6 марта, 2010 · Жалоба Переключаются без проблем? И как рвется с ошибкой, какой? Или просто бац и пропадает? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Cramac Опубликовано 6 марта, 2010 · Жалоба переподключается без проблем, через минуту-две когда на сервере освободится их адрес (у нас при подключении фиксированный адрес дается) Пропадает просто, бац, и нет коннекта.... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
2bit Опубликовано 6 марта, 2010 · Жалоба Че то хз надо думать. Завтро поспрашиваю у людей. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Cramac Опубликовано 7 марта, 2010 (изменено) · Жалоба уже всю голову сломал, не нашел причину... в логах пптп есть такое: Using interface ppp25Connect: ppp25 <--> /dev/pts/41 local IP address 10.10.10.1 remote IP address 192.168.0.20 No response to 30 echo-requests Serial link appears to be disconnected. Connect time 36.1 minutes. Sent 229907 bytes, received 111726 bytes. Connection terminated. Connect: ppp6 <--> /dev/pts/10local IP address 10.10.10.1 remote IP address 192.168.2.199 CCP: timeout sending Config-Requests LCP terminated by peer (v^Q^\M-^D^@<M-Mt^@^@^@^@) Connect time 23.0 minutes. Sent 676504 bytes, received 228077 bytes. Modem hangup Connection terminated. LCP terminated by peer (^WM-oiM-N^@<M-Mt^@^@^@^@) Connect time 18.8 minutes. Sent 8632354 bytes, received 1308882 bytes. Using interface ppp49Connect: ppp49 <--> /dev/pts/46 Received bad configure-rej: 12 06 00 00 00 01 1a 04 78 00 18 04 78 00 15 03 2f local IP address 10.10.10.1 remote IP address 192.168.0.133 Received bad configure-rej: 12 06 00 00 00 01 1a 04 78 00 18 04 78 00 15 03 2f Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 CCP: timeout sending Config-Requests Received bad configure-rej: 12 06 00 00 00 01 1a 04 78 00 18 04 78 00 15 03 2f Received bad configure-rej: 12 06 00 00 00 01 1a 04 78 00 18 04 78 00 15 03 2f Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 CCP: timeout sending Config-Requests Received bad configure-rej: 12 06 00 00 00 01 1a 04 78 00 18 04 78 00 15 03 2f Received bad configure-rej: 12 06 00 00 00 01 1a 04 78 00 18 04 78 00 15 03 2f Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Received bad configure-rej: 12 06 00 00 00 01 Изменено 7 марта, 2010 пользователем Cramac Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Cramac Опубликовано 7 марта, 2010 · Жалоба может версию pptpd обновить надо? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
2bit Опубликовано 7 марта, 2010 · Жалоба ИМХО однозначно надо с сервером что нибудь делать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Cramac Опубликовано 7 марта, 2010 · Жалоба давно хотел на микротик перейти, видимо пришло время... Если микротик ставить то какой ПК выбрать под него или Маршрутизатор RB/1000U хватит для 1000 коннектов ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
anim Опубликовано 7 марта, 2010 · Жалоба Cramac Какая ОС у VPN клиентов? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Cramac Опубликовано 7 марта, 2010 · Жалоба разные, ХП, Виста, 7 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
2bit Опубликовано 7 марта, 2010 · Жалоба давно хотел на микротик перейти, видимо пришло время...Если микротик ставить то какой ПК выбрать под него или Маршрутизатор RB/1000U хватит для 1000 коннектов ? Переходите на Микротик, не пожалеете.РБ1000 не хватит на 1000 клиентов, максимум с лагами 700. Берите два штуки и сбалансируйте. Или просто сервер. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vadimus Опубликовано 7 марта, 2010 (изменено) · Жалоба Как где-то здесь уже писалось, нормально настроенная машина с Linux/FreeBSD потянет 3000 клиентов. Правда, это если PPPoE, если ВПН на accel-pptp, то думаю столько же. Микротик - унылое платное говно. Изменено 7 марта, 2010 пользователем vadimus Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Cramac Опубликовано 7 марта, 2010 · Жалоба vadimus а не подскажите, как правильно настроить? И как всетаки мне сейчас выявить причину обрывов VPN соединения? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mikevlz Опубликовано 8 марта, 2010 · Жалоба bsd 7.2/mpd4 тянет без всяких тюнингов 1200-1300 pptp с шифрованием. Памяти жрет при этом дай бог 150-200МБ из 2 гигов установленных Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
anim Опубликовано 8 марта, 2010 · Жалоба No response to 30 echo-requests В этот момент связь до клиента (не VPN туннель) не обрывается? Так как это свидетельствует о том, что клиент не отвечает на LCP Echo Request Относительно ОС клиента, я не спроста задал вопрос: http://forum.ru-board.com/topic.cgi?forum=...542&start=0 но это касается только Windows Vista и Windows 7 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Cramac Опубликовано 8 марта, 2010 · Жалоба видил 1 разрыв только своими глазами, пропадает пинг до сервера. при этом без подключения если сидеть просто в сети, то все норм со связью. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
2bit Опубликовано 8 марта, 2010 · Жалоба Микротик - унылое платное говно. а-ха-ха-ха. На вкус и цвет карандашей нет =). Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Cramac Опубликовано 8 марта, 2010 (изменено) · Жалоба anim пробовал прописать в реестре, с 1 на 0 параметр что там пишут, не помогает. Рвется не только на Виндовс, но еще и на роутерах (интернет маршрутизаторах) И самое странное что если забить другой ИП адрес (с другого сегмента который прописан основным на роуторе ES4612) то все работает норм. Изменено 8 марта, 2010 пользователем Cramac Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Cramac Опубликовано 8 марта, 2010 (изменено) · Жалоба Еще частые записи в логах: Mar 8 15:35:20 localhost pptpd[7010]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!Mar 8 15:35:23 localhost pptpd[7017]: CTRL: Ignored a SET LINK INFO packet with real ACCMs! Mar 8 15:35:23 localhost pptpd[7017]: CTRL: Client 192.168.1.86 control connection finished Mar 8 15:35:42 localhost pptpd[7104]: CTRL: Client 192.168.5.40 control connection started Mar 8 15:35:42 localhost pptpd[7104]: CTRL: Starting call (launching pppd, opening GRE) Mar 8 15:35:42 localhost pppd[7105]: logfile /var/log/pptpd.log^I^I# (from /etc/ppp/options) Mar 8 15:35:42 localhost pppd[7105]: name pptpd^I^I# (from /etc/ppp/options) Mar 8 15:35:44 localhost pptpd[6364]: CTRL: Client 192.168.5.37 control connection finished Mar 8 15:35:45 localhost pptpd[7104]: CTRL: Ignored a SET LINK INFO packet with real ACCMs! Mar 8 15:35:46 localhost pptpd[18519]: CTRL: Client 192.168.2.35 control connection finished Mar 8 15:35:48 localhost pptpd[26808]: GRE: read(fd=6,buffer=8059660,len=8196) from PTY failed: status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs Mar 8 15:35:48 localhost pptpd[26808]: CTRL: PTY read or GRE write failed (pty,gre)=(6,7) Mar 8 15:35:48 localhost pptpd[26808]: CTRL: Client 192.168.1.83 control connection finished Mar 8 15:35:49 localhost pptpd[29418]: GRE: read(fd=6,buffer=8059660,len=8196) from PTY failed: status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs Mar 8 15:35:49 localhost pptpd[29418]: CTRL: PTY read or GRE write failed (pty,gre)=(6,7) Mar 8 15:35:49 localhost pptpd[29418]: CTRL: Client 192.168.1.121 control connection finished Mar 8 15:35:49 localhost pptpd[28030]: GRE: read(fd=6,buffer=8059660,len=8196) from PTY failed: status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs Mar 8 15:35:49 localhost pptpd[28030]: CTRL: PTY read or GRE write failed (pty,gre)=(6,7) Mar 8 15:35:49 localhost pptpd[28030]: CTRL: Client 192.168.1.19 control connection finished Mar 8 15:35:52 localhost pptpd[32427]: GRE: read(fd=6,buffer=8059660,len=8196) from PTY failed: status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs Mar 8 15:35:52 localhost pptpd[32427]: CTRL: PTY read or GRE write failed (pty,gre)=(6,7) Mar 8 15:35:52 localhost pptpd[32427]: CTRL: Client 192.168.1.129 control connection finished Mar 8 15:35:53 localhost pptpd[27978]: GRE: read(fd=6,buffer=8059660,len=8196) from PTY failed: status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs Mar 8 15:35:53 localhost pptpd[27978]: CTRL: PTY read or GRE write failed (pty,gre)=(6,7) Mar 8 15:35:53 localhost pptpd[27978]: CTRL: Client 192.168.1.26 control connection finished Mar 8 15:35:56 localhost pptpd[7336]: CTRL: Client 192.168.1.86 control connection started Mar 8 15:36:12 localhost pptpd[7336]: CTRL: Starting call (launching pppd, opening GRE) Mar 8 15:36:12 localhost pppd[7347]: logfile /var/log/pptpd.log^I^I# (from /etc/ppp/options) Mar 8 15:36:12 localhost pppd[7347]: name pptpd^I^I# (from /etc/ppp/options) Mar 8 15:36:12 localhost pptpd[7336]: CTRL: Request to close control connection when call is open, closing Mar 8 15:36:12 localhost pptpd[7336]: CTRL: Client 192.168.1.86 control connection finished Mar 8 15:36:18 localhost pptpd[7353]: CTRL: Client 192.168.5.22 control connection started Mar 8 15:36:18 localhost pptpd[7353]: CTRL: Starting call (launching pppd, opening GRE) Mar 8 15:36:18 localhost pppd[7354]: logfile /var/log/pptpd.log^I^I# (from /etc/ppp/options) Mar 8 15:36:18 localhost pppd[7354]: name pptpd^I^I# (from /etc/ppp/options) Mar 8 15:36:21 localhost pptpd[7353]: CTRL: Ignored a SET LINK INFO packet with real ACCMs! Mar 8 15:36:31 localhost pptpd[7410]: CTRL: Client 192.168.1.86 control connection started Mar 8 15:36:31 localhost pptpd[7410]: CTRL: Starting call (launching pppd, opening GRE) Mar 8 15:36:31 localhost pppd[7411]: logfile /var/log/pptpd.log^I^I# (from /etc/ppp/options) Mar 8 15:36:31 localhost pppd[7411]: name pptpd^I^I# (from /etc/ppp/options) Mar 8 15:36:33 localhost pptpd[7415]: CTRL: Client 192.168.1.19 control connection started Mar 8 15:36:33 localhost pptpd[7415]: CTRL: Starting call (launching pppd, opening GRE) Mar 8 15:36:33 localhost pppd[7416]: logfile /var/log/pptpd.log^I^I# (from /etc/ppp/options) Mar 8 15:36:33 localhost pppd[7416]: name pptpd^I^I# (from /etc/ppp/options) Mar 8 15:36:34 localhost pptpd[7410]: CTRL: Ignored a SET LINK INFO packet with real ACCMs! Mar 8 15:36:34 localhost pptpd[7410]: CTRL: Client 192.168.1.86 control connection finished Mar 8 15:36:36 localhost pptpd[7415]: CTRL: Ignored a SET LINK INFO packet with real ACCMs! Mar 8 15:36:40 localhost pptpd[7467]: CTRL: Client 192.168.1.86 control connection started Mar 8 15:36:49 localhost pptpd[7469]: CTRL: Client 192.168.1.86 control connection started ar 8 16:00:16 localhost pppd[9744]: local IP address 10.10.10.1Mar 8 16:00:16 localhost pppd[9744]: remote IP address 192.168.0.85 Mar 8 16:00:17 localhost pppd[6603]: Modem hangup Mar 8 16:00:17 localhost pppd[6603]: Connect time 27.0 minutes. Mar 8 16:00:17 localhost pppd[6603]: Sent 1544202 bytes, received 344486 bytes. Mar 8 16:00:17 localhost pppd[6603]: Connection terminated. Mar 8 16:00:18 localhost pppd[6603]: Exit. Mar 8 16:00:18 localhost pppd[29173]: Received bad configure-rej: 12 06 00 00 00 00 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:18 localhost pppd[8987]: Received bad configure-rej: 12 06 00 00 00 00 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:19 localhost pppd[15470]: CCP: timeout sending Config-Requests Mar 8 16:00:19 localhost pppd[18722]: Received bad configure-rej: 12 06 00 00 00 01 Mar 8 16:00:21 localhost pppd[29173]: Received bad configure-rej: 12 06 00 00 00 00 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:21 localhost pppd[8987]: Received bad configure-rej: 12 06 00 00 00 00 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:22 localhost pppd[15470]: Received bad configure-rej: 12 06 00 00 00 00 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:22 localhost pppd[18722]: Received bad configure-rej: 12 06 00 00 00 01 Mar 8 16:00:24 localhost pppd[29173]: CCP: timeout sending Config-Requests Mar 8 16:00:24 localhost pppd[29173]: Received bad configure-rej: 12 06 00 00 00 00 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:25 localhost pppd[15470]: Received bad configure-rej: 12 06 00 00 00 00 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:25 localhost pppd[18722]: Received bad configure-rej: 12 06 00 00 00 01 Mar 8 16:00:27 localhost pppd[29173]: Received bad configure-rej: 12 06 00 00 00 00 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:27 localhost pppd[8987]: CCP: timeout sending Config-Requests Mar 8 16:00:28 localhost pppd[15470]: Received bad configure-rej: 12 06 00 00 00 00 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:28 localhost pppd[18722]: Received bad configure-rej: 12 06 00 00 00 01 Mar 8 16:00:30 localhost pppd[29173]: Received bad configure-rej: 12 06 00 00 00 00 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:30 localhost pppd[8987]: Received bad configure-rej: 12 06 00 00 00 00 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:31 localhost pppd[15470]: Received bad configure-rej: 12 06 00 00 00 00 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:31 localhost pppd[18722]: Received bad configure-rej: 12 06 00 00 00 01 Mar 8 16:00:33 localhost pppd[29173]: Received bad configure-rej: 12 06 00 00 00 00 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:33 localhost pppd[8987]: Received bad configure-rej: 12 06 00 00 00 00 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:34 localhost pppd[15470]: Received bad configure-rej: 12 06 00 00 00 00 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:34 localhost pppd[18722]: CCP: timeout sending Config-Requests Mar 8 16:00:36 localhost pppd[29173]: Received bad configure-rej: 12 06 00 00 00 00 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:36 localhost pppd[8987]: Received bad configure-rej: 12 06 00 00 00 00 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:37 localhost pppd[18722]: Received bad configure-rej: 12 06 00 00 00 01 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:37 localhost pppd[15470]: Received bad configure-rej: 12 06 00 00 00 00 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:39 localhost pppd[29173]: Received bad configure-rej: 12 06 00 00 00 00 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:39 localhost pppd[8987]: Received bad configure-rej: 12 06 00 00 00 00 1a 04 78 00 18 04 78 00 15 03 2f Mar 8 16:00:40 localhost pptpd[9821]: CTRL: Starting call (launching pppd, opening GRE) Изменено 8 марта, 2010 пользователем Cramac Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
terrible Опубликовано 8 марта, 2010 · Жалоба И самое странное что если забить другой ИП адрес (с другого сегмента который прописан основным на роуторе ES4612) то все работает норм. а что у вас стоит на доступе в каких конфигурациях? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Cramac Опубликовано 8 марта, 2010 · Жалоба у нас нас и биллинг на 1 машине (Linux Server1 2.6.17-5mdv #1 SMP Wed Sep 13 14:32:31 EDT 2006 i686 Intel® Core2 Duo CPU E6550 @ 2.33GHz GNU/Linux) а сегменты маршрутизирует edge-core ES4612 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
UncleDen Опубликовано 8 марта, 2010 · Жалоба Ищите гогно на клиенте. Чаще всего проблема в зараженной клиентской системе. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Cramac Опубликовано 9 марта, 2010 · Жалоба да вот и подозреваю зараженные ПК, но что только не делали на ПК (антивирус, фаервол, блокировали порты 135-139, 445) не помогает. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...