Abram Опубликовано 26 ноября, 2010 · Жалоба Всем доброго времени суток. Есть фря, mpd, около 500-600 сессий, 300 мегабит трафика. Периодически (чаще всего - в часы пик) в логе RADIUS-а проскакивает следующее: Error: Received Accounting-Request packet from 10.0.0.6 with invalid signature! (Shared secret is incorrect.) Dropping packet without response. NAS - Core 2 Quad, сетевая igb. ipfw пустой. # top -SHPd2 last pid: 16237; load averages: 0.33, 0.33, 0.32 up 4+00:37:57 15:58:08 131 processes: 6 running, 97 sleeping, 28 waiting CPU 0: 0.4% user, 0.0% nice, 7.1% system, 16.1% interrupt, 76.5% idle CPU 1: 1.2% user, 0.0% nice, 7.5% system, 14.9% interrupt, 76.5% idle CPU 2: 0.4% user, 0.0% nice, 7.8% system, 9.8% interrupt, 82.0% idle CPU 3: 1.6% user, 0.0% nice, 10.6% system, 4.3% interrupt, 83.5% idle Mem: 148M Active, 141M Inact, 365M Wired, 28K Cache, 418M Buf, 3296M Free Swap: 4096M Total, 4096M Free Что ещё смотреть? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
terrible Опубликовано 26 ноября, 2010 · Жалоба дебажить радиус Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Abram Опубликовано 26 ноября, 2010 · Жалоба дебажить радиусДо достижения некоторого кол-ва соединений всё было прекрасно.О радиусе тоже сразу подумал. Увеличил Acct-Update-Interval с 60 до 120. Нагрузка на радиус значительно упала (LA вообще в 2.5 раза упал), но это ничего не изменило. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
terrible Опубликовано 26 ноября, 2010 · Жалоба Нужно понять, что за пакет такой приходит с неверной сигнатурой, без дебага тут только телепат разберётся. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Abram Опубликовано 26 ноября, 2010 · Жалоба Нужно понять, что за пакет такой приходит с неверной сигнатурой, без дебага тут только телепат разберётся.С этой стороны я не копал. Спасибо, посмотрю.Хотя, вроде как RADIUS такое может писать, если пакет тупо битый. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
smgog Опубликовано 27 ноября, 2010 · Жалоба Мда действительно странно. У меня не когда такого не было Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Abram Опубликовано 28 ноября, 2010 · Жалоба Покрутил sysctl-ы на фре - вроде отпустило. Наблюдаю. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...