Периодически стали сбрасываться все коннекты VPN (pptp)

Cramac · Сообщение **Cramac** » Чт май 27, 2010 16:49

собствено рвется соединение, после чего пару минут подключится обратно не получается из за
Unable to claim IP: No such file or directory

а в момент разрыва коннектов в логи пролетело:

?Debug : May 27 17:19:43 RADIUS DBA: Correctly interim updated session <899> found. Leave untouched.
?Debug : May 27 17:19:43 RADIUS DBA: Correctly interim updated session <901> found. Leave untouched.
?Debug : May 27 17:19:43 RADIUS DBA: Not interim updated session <902> found. Dropping it ...
?Debug : May 27 17:19:43 RADIUS DBA: Correctly interim updated session <903> found. Leave untouched.
?Debug : May 27 17:19:43 RADIUS DBA: Correctly interim updated session <904> found. Leave untouched.
?Debug : May 27 17:19:43 RADIUS DBA: Correctly interim updated session <905> found. Leave untouched.
?Debug : May 27 17:19:43 RADIUS DBA: Correctly interim updated session <906> found. Leave untouched.
?Debug : May 27 17:19:43 RADIUS DBA: Correctly interim updated session <907> found. Leave untouched.
....

?Debug : May 27 17:30:14 RADIUS DBA: Null interim updated session <922> found. Setting last update for current datetime.
?Debug : May 27 17:30:14 RADIUS DBA: Null interim updated session <923> found. Setting last update for current datetime.

....

Cramac · Сообщение **Cramac** » Чт май 27, 2010 16:50

?Debug : May 27 17:31:14 RADIUS DBA: Null interim updated session <1035> found. Setting last update for current datetime.
?Debug : May 27 17:31:14 RADIUS DBA: Null interim updated session <1036> found. Setting last update for current datetime.
?Debug : May 27 17:31:14 RADIUS DBA: Null interim updated session <1037> found. Setting last update for current datetime.
?Debug : May 27 17:31:14 RADIUS DBA: Null interim updated session <1038> found. Setting last update for current datetime.
?Debug : May 27 17:31:14 RADIUS DBA: Null interim updated session <1039> found. Setting last update for current datetime.
?Debug : May 27 17:31:14 RADIUS DBA: Null interim updated session <1040> found. Setting last update for current datetime.

Cramac · Сообщение **Cramac** » Чт май 27, 2010 16:54

и такие фразы

using interface pppXX
failed to set PPP kernel option flags: Inappropriate ioctl for device

Cramac · Сообщение **Cramac** » Чт май 27, 2010 19:16

а сегодня же с утра пропала связь с радиусом, хотя в процессах висел (utm5_radius). Помогла его перезагрузка.

Cramac · Сообщение **Cramac** » Пн авг 16, 2010 22:06

Проблема снова проявилась, как решить ее всетаки? с чего сбрасываются сессии?

Chris · Сообщение **Chris** » Пн авг 16, 2010 22:58

sysctl настраивать, чтобы больше сокетов держал

Cramac · Сообщение **Cramac** » Пн авг 16, 2010 23:18

а не подскажите где про это почитать или что передать sysctl ?

Cramac · Сообщение **Cramac** » Вт авг 24, 2010 08:38

net.core.somaxconn
увеличил в три раза чем было (128) пока что то не особо помогло

так же проскакивают в логе строчки типо
?Debug : May 27 17:19:43 RADIUS DBA: Correctly interim updated session <907> found. Leave untouched.

Chris · Сообщение **Chris** » Вт авг 24, 2010 20:36

ну проблема пропала?

Cramac · Сообщение **Cramac** » Вт авг 24, 2010 20:39

пока не замечено, она и так редко бывала, поживем посмотрим.
А эта строчка что означает? что выше постом.

Makariy

а еще исходя из этого поста http://forum.nag.ru/forum/index.php?showtopic=59747

не помешает vlan на дом
на каждый vlan своя подсеть:
дом1 - 192.168.1.ххх/24
дом2 - 192.168.2.ххх/24
дом3 - 192.168.3.ххх/24
vlan-ы собираем на L3, рядом ставим PPTP NAS, личный кабинет итд

В идеале, DHCP-opt82+DHCP snoping+маршруты по DHCP+ACL на доступ
и впоследcтвии можно вообще отказаться от PPTP в пользу чистого эзернета =)

Cramac · Сообщение **Cramac** » Вт авг 24, 2010 21:36

к этому и хочу сейчас перейти. Только надо сделать плавно, что бы не отрубить всех разом.

Chris · Сообщение **Chris** » Вт авг 24, 2010 22:29

да апдейт записи не пришел (interim update)

Cramac · Сообщение **Cramac** » Ср авг 25, 2010 08:31

не смертельно и надо ли это как то лечить?

Chris · Сообщение **Chris** » Ср авг 25, 2010 18:04

Да пофиг вообщем то