Первые впечатления от 008

Технические вопросы по UTM 5.0
Ответить
Аватара пользователя
TiRider
Сообщения: 568
Зарегистрирован: Сб июн 07, 2008 12:43

Сообщение TiRider »

:lol: ну это естественно :)

kirush
Сообщения: 699
Зарегистрирован: Пт фев 04, 2005 13:58

Сообщение kirush »

2ой день пашет на "живых".

Аватара пользователя
TiRider
Сообщения: 568
Зарегистрирован: Сб июн 07, 2008 12:43

Сообщение TiRider »

Я пока проплатил "пакет обновлений". Мне ман новый с первого взгляда понравился. Как только так сразу на тестовый стенд залью. На основной сервер эту сборку ставить не буду. Пока хотя бы rc2 не появится...

Аватара пользователя
TiRider
Сообщения: 568
Зарегистрирован: Сб июн 07, 2008 12:43

Сообщение TiRider »

А вообще на стенде тестовом хочу попробовать FreeBSD 7.2+utm(008)+ldap, интересно поэкспериментировать как встанет :)

Gezm0
Сообщения: 95
Зарегистрирован: Вт июн 24, 2008 22:00

Сообщение Gezm0 »

Без нагрузки обычно проблемы на новых версиях не выявляются. Если нагрузить десятком тысяч абонов, стандартно 2-2.5 недели без сна и нервные взрагивания практически обеспечены.

Liandri
NetUP Team
Сообщения: 83
Зарегистрирован: Вт ноя 25, 2008 21:17

Сообщение Liandri »

kirush писал(а):Данные были влиты с самого начала.
В шаблонах и подшаблонах имеется:
Изображение
Изображение
Смущает в идентификаторах шаблона проставлены 0.
Попробуйте открыть подшаблон "Таблица - IP пользователя" и "Строка - IP пользователя".
Если они не открываются - проблема с шаблонами по умолчанию (переменная templates_prefix).
Если открываются - попробуйте создать новые шаблоны для этих типов, загрузить дефолтный текст и установить их используемыми по-умолчанию.

kirush
Сообщения: 699
Зарегистрирован: Пт фев 04, 2005 13:58

Сообщение kirush »

Всё открывалось, пересоздание шаблонов - помогло. Спасибо.

starchik
Сообщения: 461
Зарегистрирован: Сб ноя 22, 2008 22:07

Сообщение starchik »

первые впечатления по скрина ЛК канешно радуют(по сравнению с тем что было) это уже твердая 4, я думаю. хотя можно многое переделать :)

будем ждать релиза и покупать обновления;)

kirush
Сообщения: 699
Зарегистрирован: Пт фев 04, 2005 13:58

Сообщение kirush »

Немного печальные новости:
Ядро входит в ступор (за сегодня 2 раза), админка повисает, переконнект админки зависает на Инициализации.

/usr/local/etc/rc.d/safe_utm5_core stop - не останавливается.

в логах последнее подозрительное:

Код: Выделить всё

ERROR : Mar 25 18:51:41 RfwPlugin: rules list is empty, nothing to exec                                                                      
 ERROR : Mar 25 18:52:50 RfwPlugin: process_session: slink_id==0                                                                              
 Warn  &#58; Mar 25 18&#58;54&#58;23 RPCConn&#91;SSL&#93;<fedorov-tv@122.14.1.10>&#58; Session closed                                                                 
 Warn  &#58; Mar 25 18&#58;54&#58;23 RPCConn&#91;SSL&#93;<fedorov-tv@122.14.1.10>&#58; Session closed                                                                 
 Warn  &#58; Mar 25 18&#58;54&#58;23 RPCConn&#91;SSL&#93;<fedorov-tv@122.14.1.10>&#58; Session closed                                                                 
 ERROR &#58; Mar 25 18&#58;54&#58;43 DBAExistingError&#58; trying to get unexist ip traffic link 14791                                                        
 ERROR &#58; Mar 25 18&#58;54&#58;43 UTM5 DBA&#58; DBAError throws in __discount_from_account&#40;discount_info_iptraffic *&#41;&#58; trying to get unexist ip traffic link 14791
 ERROR &#58; Mar 25 18&#58;54&#58;44 DBAExistingError&#58; trying to get unexist ip traffic link 14791                                                               
 ERROR &#58; Mar 25 18&#58;54&#58;44 UTM5 DBA&#58; DBAError throws in __discount_from_account&#40;discount_info_iptraffic *&#41;&#58; trying to get unexist ip traffic link 14791
 ERROR &#58; Mar 25 18&#58;55&#58;21 DBAExistingError&#58; trying to get unexist ip traffic link 14791                                                               
 ERROR &#58; Mar 25 18&#58;55&#58;21 UTM5 DBA&#58; DBAError throws in __discount_from_account&#40;discount_info_iptraffic *&#41;&#58; trying to get unexist ip traffic link 14791
 Warn  &#58; Mar 25 18&#58;56&#58;49 RPCConn&#91;SSL&#93;<kozlov@41.0.1.10>&#58; Session closed                                                                              
 Warn  &#58; Mar 25 18&#58;56&#58;49 RPCConn&#91;SSL&#93;<kozlov@41.0.1.10>&#58; Session closed                                                                              
 Warn  &#58; Mar 25 18&#58;56&#58;49 RPCConn&#91;SSL&#93;<kozlov@41.0.1.10>&#58; Session closed                                                                              
 Warn  &#58; Mar 25 18&#58;57&#58;54 RPCConn&#91;SSL&#93;<fedorov-tv@122.14.1.10>&#58; Session closed                                                                        
 Warn  &#58; Mar 25 18&#58;57&#58;54 RPCConn&#91;SSL&#93;<fedorov-tv@122.14.1.10>&#58; Session closed                                                                        
 Warn  &#58; Mar 25 18&#58;57&#58;54 RPCConn&#91;SSL&#93;<fedorov-tv@122.14.1.10>&#58; Session closed                                                                        
 Warn  &#58; Mar 25 18&#58;58&#58;16 RPCConn&#91;SSL&#93;<kozlov@41.0.1.10>&#58; Session closed                                                                              
 Warn  &#58; Mar 25 18&#58;58&#58;16 RPCConn&#91;SSL&#93;<kozlov@41.0.1.10>&#58; Session closed                                                                              
 Warn  &#58; Mar 25 18&#58;58&#58;16 RPCConn&#91;SSL&#93;<kozlov@41.0.1.10>&#58; Session closed                                                                              
 ERROR &#58; Mar 25 19&#58;00&#58;42 RPCConn&#58; Unsupported SSL type <0>                                                                                           
 Warn  &#58; Mar 25 19&#58;02&#58;39 RPCConn&#58; Unable to restore Session Key for IP <10.1.13.56>                                                                  
 ERROR &#58; Mar 25 19&#58;03&#58;38 RPCConn&#58; Unsupported SSL type <0>                                                                                           
 ERROR &#58; Mar 25 19&#58;03&#58;42 RPCConn&#58; Unsupported SSL type <0>                                                                                           
 ERROR &#58; Mar 25 19&#58;04&#58;08 RPCConn&#58; Unsupported SSL type <0>                                                                                           
 Warn  &#58; Mar 25 19&#58;07&#58;36 RPCConn&#58; Unable to restore Session Key for IP <10.1.0.161>                                                                  
 Warn  &#58; Mar 25 19&#58;07&#58;39 RPCConn&#58; Unable to restore Session Key for IP <10.1.0.103>                                                                  
 Warn  &#58; Mar 25 19&#58;08&#58;42 RPCConn&#91;SSL&#93;<fedorov-tv@122.14.1.10>&#58; Session closed
 Warn  &#58; Mar 25 19&#58;08&#58;42 RPCConn&#91;SSL&#93;<fedorov-tv@122.14.1.10>&#58; Session closed
 Warn  &#58; Mar 25 19&#58;08&#58;42 RPCConn&#91;SSL&#93;<fedorov-tv@122.14.1.10>&#58; Session closed
 ERROR &#58; Mar 25 19&#58;08&#58;47 RPCConn&#58; Unsupported SSL type <0>
 Warn  &#58; Mar 25 19&#58;11&#58;20 RPCConn&#58; Unable to restore Session Key for IP <10.1.2.2>
 Warn  &#58; Mar 25 19&#58;11&#58;24 RPCConn&#58; Unable to restore Session Key for IP <10.1.2.2>
 Warn  &#58; Mar 25 19&#58;12&#58;55 RPCConn&#58; Unable to restore Session Key for IP <10.1.2.2>
 Warn  &#58; Mar 25 19&#58;14&#58;56 RPCConn&#58; Unable to restore Session Key for IP <10.1.8.32>
 Warn  &#58; Mar 25 19&#58;16&#58;57 RPCConn&#91;SSL&#93;<krohotina@32.8.1.10>&#58; Session closed
 Warn  &#58; Mar 25 19&#58;18&#58;22 RPCConn&#91;SSL&#93;<fedorov-tv@122.14.1.10>&#58; Session closed
 Warn  &#58; Mar 25 19&#58;18&#58;22 RPCConn&#91;SSL&#93;<fedorov-tv@122.14.1.10>&#58; Session closed
 Warn  &#58; Mar 25 19&#58;18&#58;22 RPCConn&#91;SSL&#93;<fedorov-tv@122.14.1.10>&#58; Session closed
 Warn  &#58; Mar 25 19&#58;18&#58;35 RPCConn&#91;SSL&#93;<fedorov-tv@122.14.1.10>&#58; Session closed
 Warn  &#58; Mar 25 19&#58;18&#58;35 RPCConn&#91;SSL&#93;<fedorov-tv@122.14.1.10>&#58; Session closed
 Warn  &#58; Mar 25 19&#58;18&#58;35 RPCConn&#91;SSL&#93;<fedorov-tv@122.14.1.10>&#58; Session closed
Подключение админки производится именно с 10.1.2.2

в логах админки:

Код: Выделить всё

biz.netup.control.transport.urfa.UrfaException&#58; Connection closed by remote host
        at biz.netup.control.transport.urfa.impl.ConnectionImpl.sendPacket&#40;Unknown Source&#41;
        at biz.netup.control.transport.urfa.impl.ConnectionImpl.close&#40;Unknown Source&#41;     
        at biz.netup.control.transport.urfa.impl.UrfaInvocationImpl.start&#40;Unknown Source&#41; 
        at biz.netup.control.transport.urfa.impl.UrfaInvocationImpl.putAttribute&#40;Unknown Source&#41;
        at biz.netup.control.transport.urfa.impl.UrfaInvocationImpl.putLong&#40;Unknown Source&#41;     
        at biz.netup.control.transport.urfa.functions.UrfaGetMessagesListNew.call&#40;Unknown Source&#41;
        at biz.netup.utmutils.control.trayicon.UTMTrayIcon$7.actionPerformed&#40;Unknown Source&#41;     
        at javax.swing.Timer.fireActionPerformed&#40;Timer.java&#58;293&#41;                                 
        at javax.swing.Timer$DoPostEvent.run&#40;Timer.java&#58;224&#41;                                     
        at java.awt.event.InvocationEvent.dispatch&#40;InvocationEvent.java&#58;226&#41;                     
        at java.awt.EventQueue.dispatchEvent&#40;EventQueue.java&#58;602&#41;                                
        at biz.netup.utmutils.swing.context.MyEventQueue.dispatchEvent&#40;Unknown Source&#41;           
        at java.awt.EventDispatchThread.pumpOneEventForFilters&#40;EventDispatchThread.java&#58;275&#41;     
        at java.awt.EventDispatchThread.pumpEventsForFilter&#40;EventDispatchThread.java&#58;200&#41;        
        at java.awt.EventDispatchThread.pumpEventsForHierarchy&#40;EventDispatchThread.java&#58;190&#41;     
        at java.awt.EventDispatchThread.pumpEvents&#40;EventDispatchThread.java&#58;185&#41;                 
        at java.awt.EventDispatchThread.pumpEvents&#40;EventDispatchThread.java&#58;177&#41;                 
        at java.awt.EventDispatchThread.run&#40;EventDispatchThread.java&#58;138&#41;                        
0 &#91;AWT-EventQueue-1&#93; ERROR biz.netup.control.transport.urfa.impl.UrfaInvocationImpl  - invoke&#58; coudn't receive invoke reply&#58; End of stream occured
В console.log ничего особенного нет.

Интересная запись в /var/log/debug.log
UTM5 logger: Events: 4332887 Error 5889
остальное по 0м
verificator.log пустой
В то же время radius работает, данные из базы о пользователях дергал.
RFW говорил так:
?Debug : Mar 25 19:33:12 StreamFirewall: Got ping from core. Sending reply...
?Debug : Mar 25 19:33:43 StreamFirewall: Got ping from core. Sending reply...
?Debug : Mar 25 19:34:13 StreamFirewall: Got ping from core. Sending reply...
?Debug : Mar 25 19:34:43 StreamFirewall: Got ping from core. Sending reply...
?Debug : Mar 25 19:35:14 StreamFirewall: Got ping from core. Sending reply...

Т.е. виснет ядро, вроде как живое, но в тоже время ни на что не реагирует.
BUG:
utm5.cfg в сборке не содержит строки, а он там обязан быть:
rfa_lib_file=/netup/utm5/lib/utm5_core/liburfa-user.so

dwemer
Сообщения: 276
Зарегистрирован: Чт янв 25, 2007 05:59

Сообщение dwemer »

По urfa в документации так ничего и не добавили.
Как прикажете работать с ним ?

serjk
NetUP Team
Сообщения: 719
Зарегистрирован: Пн авг 14, 2006 08:56

Сообщение serjk »

kirush писал(а):Немного печальные новости:
Ядро входит в ступор (за сегодня 2 раза), админка повисает, переконнект админки зависает на Инициализации.
Если повторится, попробуйте сгенерировать coredump:

В скрипте safe_utm5_core пропишите

ulimit -c unlimited

(включить создание core файлов)

Если произойдет зависание, пошлите ядру сигнал ABRT, сгенерируется core файл. Отправьте багрепорт, приложите файл и желательно debug.log на момент зависания.

kirush
Сообщения: 699
Зарегистрирован: Пт фев 04, 2005 13:58

Сообщение kirush »

Хорошо обязательно сделаю, со вчерашнего вечера пашет пока на ура.

Gezm0
Сообщения: 95
Зарегистрирован: Вт июн 24, 2008 22:00

Сообщение Gezm0 »

kirush писал(а):Хорошо обязательно сделаю, со вчерашнего вечера пашет пока на ура.
А сколько у вас абонентов, каков тип их подключения и сколько примерно трафика в месяц?

kirush
Сообщения: 699
Зарегистрирован: Пт фев 04, 2005 13:58

Сообщение kirush »

<2000, pptp, 30-50Тб
60 часов пока полет нормуль.

kirush
Сообщения: 699
Зарегистрирован: Пт фев 04, 2005 13:58

Сообщение kirush »

Повисло, сделал багрепорт. Выложил coredump и log.
Еще заметил, что когда подвисает, долгое время не возможно открыть личный кабинет, но он все таки откроентся после некоторого ожидания, спустя некоторое время, но первой строкой идет надпись: "auth: recvPacket failed "
Последний раз редактировалось kirush Вс мар 28, 2010 19:56, всего редактировалось 2 раза.

Ответить