The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Решение проблемы с падением FreeBSD при удалении связанных с..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [ Отслеживать ]

"Решение проблемы с падением FreeBSD при удалении связанных с..."  
Сообщение от opennews (ok) on 09-Фев-09, 19:38 
"Решение проблемы с kernel panic на FreeBSD (http://www.opennet.ru/base/sys/freebsd_panic_solution.txt.html)" - разбор причин падения FreeBSD при высокой загруженности системы в момент удаления ipfw правил, отправляющих пакеты в dummynet.

URL: http://www.opennet.ru/base/sys/freebsd_panic_solution.txt.html
Новость: http://www.opennet.ru/opennews/art.shtml?num=20179

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по ответам | RSS]

1. "Решение проблемы с падением FreeBSD при удалении связанных с..."  
Сообщение от wtf email(ok) on 09-Фев-09, 19:38 
Вся проблема в этом net.inet.ip.fw.one_pass если выставить в 0 то ipfw:ouch!, skip past end of rules, denying packet не будет, если эта переменная всеже необходима то я решал проблему отказом от ipfw flush.
Да и интернет не молчит http://www.google.ru/search?q=ipfw:+ouch!,+skip+past+end+of+rules,+denying+packet.++&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:ru-RU:unofficial&client=firefox-a
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Решение проблемы с падением FreeBSD при удалении связанных с..."  
Сообщение от wtf (ok) on 09-Фев-09, 20:35 
>Вся проблема в этом net.inet.ip.fw.one_pass если выставить в 0 то ipfw:ouch!, skip
>past end of rules, denying packet не будет, если эта переменная
>всеже необходима то я решал проблему отказом от ipfw flush.
>Да и интернет не молчит http://www.google.ru/search?q=ipfw:+ouch!,+skip+past+end+of+rules,+denying+packet.++&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:ru-RU:unofficial&client=firefox-a

описался, ошибка ipfw:ouch!, skip past end of rules, denying packet возникает при
net.inet.ip.fw.one_pass=0

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Решение проблемы с падением FreeBSD при удалении связанных с..."  
Сообщение от Аноним (??) on 09-Фев-09, 21:53 
>описался, ошибка ipfw:ouch!, skip past end of rules, denying packet возникает >при
>net.inet.ip.fw.one_pass=0

Ну разумеется. При этом пакеты из dummynet просто идут мимо фаервола. Так что это применимо в очень редких случаях.
А к чему тут
>ipfw flush

я не понял вообще.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Решение проблемы с падением FreeBSD при удалении связанных с..."  
Сообщение от dansoftware email(ok) on 10-Фев-09, 13:48 
Это старая и до сих пор нерешенная проблема: http://www.freebsd.org/cgi/query-pr.cgi?pr=kern/106316
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Решение проблемы с падением FreeBSD при удалении связанных с"  
Сообщение от Ilya Evseev email on 10-Фев-09, 20:04 
net.inet.ip.fw.one_pass=0 нужен при использовании netgraph'a.
Избегать kernel panic'a можно IMHO тремя способами:

1) вместо удаления/создания правила менять параметры queue/pipe,
которое используется в правиле, а само правило оставлять без изменений.

2) если в правиле используются таблица, то очистить таблицу и подождать:
ipfw add 10 pipe 20 from any to table(30) in
ipfw table 30 flush && sleep 1 && ipfw delete 10

3) временно добавить "ipfw add N-1 skipto N+1 from any to any" и подождать
(где N - номер dummynet-правила).

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Решение проблемы с падением FreeBSD при удалении связанных с..."  
Сообщение от byteplayer email on 11-Фев-09, 23:49 
Я прошу модераторов не удалять мой коммент, как в прошлый раз!
Я говорю по сути! У автора _!В КОРНЕ!_ неправильный подход к построению сервера доступа в Интернет по протоколу РРТР!
Я настаиваю на том, что для того случая, о котором пишет автор, нельзя строить сервер с использованием РОРТОР + user-ppp + ipfw + dummynet.
Такая конфигурация, кроме поедания ресурсов CPU, ничего хорошего не принесёт!
Такие сервера доступа нужно строить с использованием mpd + ng_car.
Тогда всё будет работать _!ОЧЕНЬ!_ быстро, проблем не будет, один сервер сможет обслуживать _!ОЧЕНЬ!_ много клиентов и маршрутизировать много трафика как в мегабитах, так и в килопакетах.
При использовании схемы, описанной автором, такое невозможно!
Не делайте так никто!
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "Решение проблемы с падением FreeBSD при удалении связанных с"  
Сообщение от freebsd_max email on 20-Фев-09, 22:19 
хе, проше резать трафик самим mpd, man mpd, радиус передаёт функцию на нарезку интерффейса! а ipfw использывать только как нат! фсё пожно зделать проше, и без паники в ядро!


P.S. читаем маны не стесняемся! :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

8. "Решение проблемы с падением FreeBSD при удалении связанных с"  
Сообщение от byteplayer email on 21-Фев-09, 14:00 
хе, проше резать трафик самим mpd, man mpd, радиус передаёт функцию на нарезку интерффейса! а ipfw использывать только как нат! фсё пожно зделать проше, и без паники в ядро!

P.S. читаем маны не стесняемся! :)

Как раз об этом я и говорю!
mpd получает от радиуса опции для настройки ng_car на каждом интерфейсе!
всё очень мощно получается!
Окрываем ссылку и смотрм в самом её низу:
http://mpd.sourceforge.net/doc5/mpd30.html#30

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру