Перейти к содержимому
Калькуляторы

Странное поведение RADIUS-аккаунтинга FreeBSD 8.0, mpd 5.5

Всем доброго времени суток.

 

Есть фря, mpd, около 500-600 сессий, 300 мегабит трафика.

 

Периодически (чаще всего - в часы пик) в логе RADIUS-а проскакивает следующее:

Error: Received Accounting-Request packet from 10.0.0.6 with invalid signature!  (Shared secret is incorrect.) Dropping packet without response.

NAS - Core 2 Quad, сетевая igb.

ipfw пустой.

# top -SHPd2

last pid: 16237;  load averages:  0.33,  0.33,  0.32                                                                                                       up 4+00:37:57  15:58:08
131 processes: 6 running, 97 sleeping, 28 waiting
CPU 0:  0.4% user,  0.0% nice,  7.1% system, 16.1% interrupt, 76.5% idle
CPU 1:  1.2% user,  0.0% nice,  7.5% system, 14.9% interrupt, 76.5% idle
CPU 2:  0.4% user,  0.0% nice,  7.8% system,  9.8% interrupt, 82.0% idle
CPU 3:  1.6% user,  0.0% nice, 10.6% system,  4.3% interrupt, 83.5% idle
Mem: 148M Active, 141M Inact, 365M Wired, 28K Cache, 418M Buf, 3296M Free
Swap: 4096M Total, 4096M Free

 

Что ещё смотреть?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

дебажить радиус
До достижения некоторого кол-ва соединений всё было прекрасно.

О радиусе тоже сразу подумал. Увеличил Acct-Update-Interval с 60 до 120. Нагрузка на радиус значительно упала (LA вообще в 2.5 раза упал), но это ничего не изменило.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Нужно понять, что за пакет такой приходит с неверной сигнатурой, без дебага тут только телепат разберётся.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Нужно понять, что за пакет такой приходит с неверной сигнатурой, без дебага тут только телепат разберётся.
С этой стороны я не копал. Спасибо, посмотрю.

Хотя, вроде как RADIUS такое может писать, если пакет тупо битый.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Мда действительно странно. У меня не когда такого не было

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Покрутил sysctl-ы на фре - вроде отпустило. Наблюдаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.