Странное поведение RADIUS-аккаунтинга

[Abram]

Всем доброго времени суток.

 

Есть фря, mpd, около 500-600 сессий, 300 мегабит трафика.

 

Периодически (чаще всего - в часы пик) в логе RADIUS-а проскакивает следующее:

Error: Received Accounting-Request packet from 10.0.0.6 with invalid signature!  (Shared secret is incorrect.) Dropping packet without response.

NAS - Core 2 Quad, сетевая igb.

ipfw пустой.

# top -SHPd2

last pid: 16237;  load averages:  0.33,  0.33,  0.32                                                                                                       up 4+00:37:57  15:58:08
131 processes: 6 running, 97 sleeping, 28 waiting
CPU 0:  0.4% user,  0.0% nice,  7.1% system, 16.1% interrupt, 76.5% idle
CPU 1:  1.2% user,  0.0% nice,  7.5% system, 14.9% interrupt, 76.5% idle
CPU 2:  0.4% user,  0.0% nice,  7.8% system,  9.8% interrupt, 82.0% idle
CPU 3:  1.6% user,  0.0% nice, 10.6% system,  4.3% interrupt, 83.5% idle
Mem: 148M Active, 141M Inact, 365M Wired, 28K Cache, 418M Buf, 3296M Free
Swap: 4096M Total, 4096M Free

 

Что ещё смотреть?

[terrible]

дебажить радиус

[Abram]

дебажить радиус

До достижения некоторого кол-ва соединений всё было прекрасно.

О радиусе тоже сразу подумал. Увеличил Acct-Update-Interval с 60 до 120. Нагрузка на радиус значительно упала (LA вообще в 2.5 раза упал), но это ничего не изменило.

[terrible]

Нужно понять, что за пакет такой приходит с неверной сигнатурой, без дебага тут только телепат разберётся.

[Abram]

Нужно понять, что за пакет такой приходит с неверной сигнатурой, без дебага тут только телепат разберётся.

С этой стороны я не копал. Спасибо, посмотрю.

Хотя, вроде как RADIUS такое может писать, если пакет тупо битый.

[smgog]

Мда действительно странно. У меня не когда такого не было

[Abram]

Покрутил sysctl-ы на фре - вроде отпустило. Наблюдаю.