[Dark_Angel]

Имеется сервер с rp-pppoe-3.10-6 и pppd-2.4.5-15, то есть последние. Было обнаружено странное поведение при флуде PADT от кривого "домашнего" роутера: поступают запросы вида:

 

Dec 26 10:03:03 nas5 pppoe-server[13954]: PADT for session 17 received from 00:1A:70:9E:98:0D; should be from 00:C0:26:69:5F:7F

Dec 26 10:03:04 nas5 last message repeated 96 times

Dec 26 10:03:04 nas5 pppoe-server[13954]: PADT for session 1 received from 00:1A:70:9E:98:0D; should be from 00:13:D4:8D:C5:58

Dec 26 10:03:04 nas5 pppoe-server[13954]: PADT for session 17 received from 00:1A:70:9E:98:0D; should be from 00:C0:26:69:5F:7F

Dec 26 10:03:05 nas5 last message repeated 28 times

Dec 26 10:03:06 nas5 pppoe-server[13954]: PADT for session 1 received from 00:1A:70:9E:98:0D; should be from 00:13:D4:8D:C5:58

Dec 26 10:03:06 nas5 last message repeated 46 times

Dec 26 10:03:06 nas5 pppoe-server[13954]: PADT for session 17 received from 00:1A:70:9E:98:0D; should be from 00:C0:26:69:5F:7F

Dec 26 10:03:07 nas5 pppoe-server[13954]: PADT for session 1 received from 00:1A:70:9E:98:0D; should be from 00:13:D4:8D:C5:58

Dec 26 10:03:07 nas5 last message repeated 14 times

Dec 26 10:03:07 nas5 pppoe-server[13954]: PADT for session 17 received from 00:1A:70:9E:98:0D; should be from 00:C0:26:69:5F:7F

Dec 26 10:03:07 nas5 last message repeated 2 times

Dec 26 10:03:08 nas5 pppoe-server[13954]: PADT for session 1 received from 00:1A:70:9E:98:0D; should be from 00:13:D4:8D:C5:58

Dec 26 10:03:08 nas5 pppoe-server[13954]: PADT for session 17 received from 00:1A:70:9E:98:0D; should be from 00:C0:26:69:5F:7F

Dec 26 10:03:08 nas5 last message repeated 2 times

 

и если флуд жесткий, то сервер через время делает. Время бывает разное, бывает 30 минут, бывает 10, видимо зависит от интенсивности флуда:

Dec 26 09:13:01 nas5 last message repeated 772 times

Dec 26 09:13:01 nas5 pppoe-server[14903]: Terminating on signal 15 -- killing all PPPoE sessions

 

Флуд, понятное дело, обрезать не проблема, проблема в том, что сервер падает почему-то, хотя не должен и видимых причин для этого, очевидно нет. Так же не понятно кто шлет этот прекрасный сигнал. Сервер в kernel-mode. Какие есть варианты как побороть?

 

Спасибо.

Изменено 26 декабря, 2010 пользователем Dark_Angel