mpd: клиенты скидывают друг друга

[=Dmitry=]

mpd-5.6 и 5.7, 8.3-RELEASE, около 100 PPPoE сессий.

Иногда сносит крышу какому то клиентскому роутеру (мыльница), он долбит сервер с интервалом от нескольки до 10...20 секунд, соединения зависают в процессе начальных переговоров. Самой интересное, что при этом несколько других абонентов, начинают отваливатся с периодичностью около 10 минут!

Страдальцы всегда одни и те же, у кого то роутер, у кого то PPPoE с компа, ни чего общего между ними мы не выявили.

Решается отключением клиентского порта или выставлением в свиче ACL на его MAC, до перезагрузки сбесившегося роутера его хозяином.

На другой машине с 9.1-RELEASE такого ни разу не было, но апгрейдить систему пока не можем, по некоторым иным причинам.

Кто то еще сталкивался?

 

Incoming PPPoE connection request via em3: for service "******" from **:**:**:**:**:**

Accepting PPPoE connection

PPPoE response sent

Link: OPEN event

LCP: Open event

LCP: state change Initial --> Starting

LCP: LayerStart

device: OPEN event

PppoeOpen() on incoming call

Тут застряли, и через какое то время следующая попытка.

 

Страдалец:

LCP: rec'd Terminate Request #209 (Opened)

...завершение соединения...

[Hawk128]

М.б. на keepalive не успевает отвечать.

Я в свое время увеличивал интервал раз в 10, как раз когда около 100-200 пользователей было.

И лимит пингов в системе можно то же поднять...

[=Dmitry=]

set link keep-alive 20 120

 

У клинтов на мыльницах ставлю аналогично, интервал 20 секунд, 6 попыток.

Если бы дело было только в этом, летали бы случайным образом, но на деле всегда одни и те же, человек 5, при этом общий онлайн может быть под сотню.

У двоих страдальцев кажется D-Link DSL-2500U в режиме роутера (это по памяти), там таймауты по дефолту то же большие, но возможен баг конкретной версии прошивки. Ехать ко всем и смотреть на месте - пока лень.

 

На всякий случай - от номеров ng-интерфейсов то же не зависит.

Загрузка CPU порядка 50% в ЧНН.

Edited July 25, 2013 by =Dmitry=

[Hawk128]

50% на 100 сессиях?????

 

Это перебор. НТ включен?

Если да - возможно проца не хватает. Но чем же вы его так забили то????

[=Dmitry=]

Там много чего еще, фильтры, dummynet, NAT, VLAN, транзитный трафик. PPPoE - только малая часть.

[Hawk128]

Все равно много. Трафика более 500 Мбит?

[=Dmitry=]

По внешним линкам прием до 250 + 100 отдачи, соответственно клиентам то же, только наоборот.

Крупняки (десятки МБит) сидят на VLAN.

Сетевушки 82574L, они неахти, и похоже создают основную нагрузку.

Система ни как не тюнилась, предпочитаю не трогать, пока в этом нет острой необходимости.

 

Ап.

Опять эта ситуация, проверил летающих клиентов, пропадает пинг и пересоединение по таймауту, в это время пинг на другого летающего клиента ни как не меняется. Таймауты пинга:

1. Не пингуется.

2. 114 секунд.

3. 78 секунд, последний ответ задержался на 260мс.

4. 129 секунд.

5. 117 и 126 секунд.

Таймауты близки к 120, который у нас на mpd, и обычно ставится клиентам (но может отличатся).

Возможно mpd и не виноват, так как сейчас от одного клиента каждые несколько секунд валятся дискавери с пустым сервис-неймом, которые есть броадкаст, и их видят железки остальных клиентов...

Поехал к первому, разбиратся с его железом.

Edited August 8, 2013 by =Dmitry=