Форум компании NetUP

%vmstat -z ITEM SIZE LIMIT USED FREE REQUESTS FAILURES UMA Kegs: 128, 0, 79, 11, 79, 0 UMA Zones: 480, 0, 79, 1, 79, 0 UMA Slabs: 64, 0, 4367, 58, 408098, 0 UMA RCntSlabs: 104, 0, 4201, 17, 4201, 0 UMA Hash: 128, 0, 4, 26, 6, 0 16 Bucket: 76, 0, 106, 44, 126, 0 32 Bucket: 140, 0, 370, 22, 391, 0 64...

В общем сделал как советовали, но почему-то проблема продолжает появляться, то есть сервак зависает и в логах ng_mppc_decompress: too many (4094) packets dropped, disabling node 0x9693e600! Тачка: Dell PowerEdge 710 Сетевые карты: bce %cat /boot/loader.conf kern.maxusers="2048" kern.ipc.maxp...

%vmstat -z ITEM SIZE LIMIT USED FREE REQUESTS FAILURES UMA Kegs: 128, 0, 79, 11, 80, 0 UMA Zones: 480, 0, 79, 1, 80, 0 UMA Slabs: 64, 0, 7603, 67, 22921570, 0 UMA RCntSlabs: 104, 0, 4924, 34, 4924, 0 UMA Hash: 128, 0, 2, 28, 6, 0 16 Bucket: 76, 0, 107, 43, 127, 0 32 Bucket: 140, 0, 321, 15, 342, 0 ...

координально решается заменой десктопа на серверную платформу ксеон на ядре нетхем две штуки по 2,8 Ггц держит где то 3-4 тыс сессий с шифрованием жует 350 -400 kps до 800 мегабит при условии что шейпер на ng_car и файрвол 5-6 простых правил больше ничего (вместо файрвола лучше использовать механиз...

Имеется похожая проблема. Сервак стабильно зависает раз в неделю. В логи сыпется ng_mppc_decompress: decomp returned 0x0 в огромных количествах. Я связываю эту проблему с зависанием. Логи раскочегарил, и это сообщение появляется сразу после коннекта юзера. Как же обойти эту проблему? vpn# cat /usr/l...

duzer Неа. mikkey finn покажите пожалуйста свой sysctl.conf и loader.conf У нас периодически пропадают пакеты в туннеле. вот наш cat /etc/sysctl.conf net.inet.ip.fw.dyn_count=2048 net.inet.ip.fw.dyn_buckets=2048 #net.inet.ip.fw.verbose_limit=1000 #net.inet.ip.fw.dyn_max=16384 net.inet.ip.fw.one_pas...

mikkey finn
хотелось бы уточнить, как вы добились такой минимизации правил файрвола?

Arti два :) mikkey finn мы тоже решили натить на отдельной тачке, нагрузка спала. затем пачку статических пайпов вынесли в таблицу. Сейчас трабла в utm_rfw, который грузит много правил. От которых сервак захлебывается. Поддержка рекомендует изменить параметры net.inet.ip.fw.curr_dyn_buckets: 256 ne...

вроде чуть помогло после следующих изменений cat /etc/sysctl.conf #security.bsd.see_other_uids=0 net.inet.ip.fw.dyn_count=4002 net.inet.ip.fw.curr_dyn_buckets=2048 net.inet.ip.fw.dyn_buckets=2048 net.inet.ip.fw.verbose_limit=1000 net.inet.ip.fw.dyn_max=16384 net.inet.ip.fw.one_pass=0 net.inet.tcp.bl...

Все статические правила запихал в таблицы (их было порядка 1000)

Проблема остается, дело в том, что на серваке работает dynashape и utm_rfw, которые выгружают около 5000 правил.

нагружают систему ng_queue и dummynet.

может трабла имеенно потому, что много правил выгружается?

персональные.

а есть ли разница?

Столкнулся недавно с проблемой на сервере, до недавнего времени онлайн юзеров было не много (порядка 200), сейчас же онлайн сидят 800 и сервак стал проседать. То есть, у пользователей упала скорость. Перенес NAT на отдельный сервак, но проблема осталась. Как я понимаю трабла кроется в схеме, а она н...

Стоит у нас сервер freebsd-6.2 mpd-4.2, необходимо отрубать пользователей по достижении отрицательного баланса, как лучше это реализовать? может кто поможет рабочим скриптом?

marvin а какой интервал отправки запросов?

у меня вроде работает #!/bin/sh fwcmd="/sbin/ipfw -q" ${fwcmd} -f flush ${fwcmd} add allow all from any to any ${fwcmd} add pass all from any to any via lo0 #Deny ${fwcmd} add deny ip from 192.168.0.0/16 to any in via nat-adress #${fwcmd} add deny ip...