Jump to content
Калькуляторы

Странное поведение RADIUS-аккаунтинга FreeBSD 8.0, mpd 5.5

Всем доброго времени суток.

 

Есть фря, mpd, около 500-600 сессий, 300 мегабит трафика.

 

Периодически (чаще всего - в часы пик) в логе RADIUS-а проскакивает следующее:

Error: Received Accounting-Request packet from 10.0.0.6 with invalid signature!  (Shared secret is incorrect.) Dropping packet without response.

NAS - Core 2 Quad, сетевая igb.

ipfw пустой.

# top -SHPd2

last pid: 16237;  load averages:  0.33,  0.33,  0.32                                                                                                       up 4+00:37:57  15:58:08
131 processes: 6 running, 97 sleeping, 28 waiting
CPU 0:  0.4% user,  0.0% nice,  7.1% system, 16.1% interrupt, 76.5% idle
CPU 1:  1.2% user,  0.0% nice,  7.5% system, 14.9% interrupt, 76.5% idle
CPU 2:  0.4% user,  0.0% nice,  7.8% system,  9.8% interrupt, 82.0% idle
CPU 3:  1.6% user,  0.0% nice, 10.6% system,  4.3% interrupt, 83.5% idle
Mem: 148M Active, 141M Inact, 365M Wired, 28K Cache, 418M Buf, 3296M Free
Swap: 4096M Total, 4096M Free

 

Что ещё смотреть?

Share this post


Link to post
Share on other sites
дебажить радиус
До достижения некоторого кол-ва соединений всё было прекрасно.

О радиусе тоже сразу подумал. Увеличил Acct-Update-Interval с 60 до 120. Нагрузка на радиус значительно упала (LA вообще в 2.5 раза упал), но это ничего не изменило.

Share this post


Link to post
Share on other sites

Нужно понять, что за пакет такой приходит с неверной сигнатурой, без дебага тут только телепат разберётся.

Share this post


Link to post
Share on other sites
Нужно понять, что за пакет такой приходит с неверной сигнатурой, без дебага тут только телепат разберётся.
С этой стороны я не копал. Спасибо, посмотрю.

Хотя, вроде как RADIUS такое может писать, если пакет тупо битый.

Share this post


Link to post
Share on other sites

Мда действительно странно. У меня не когда такого не было

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this