URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 73088
[ Назад ]

Исходное сообщение
"OpenBSD:Отключение интерфейса при pf nat , 40 машин"

Отправлено Kostua , 23-Мрт-07 18:13 
Привет !
Проблема такая.
Есть маршрутизатор под Open BSD 4.0. На нем запущен pf и есть nat правило
nat on $ext_if from $internal_net to any -> ($ext_if)
Через него ходят 40 машин Интернет-клуба (трафик - большой)
Через некоторое время (около часа) внутренний интерфейс (смотрящий в локальную сеть) отключается.
Как сделать так, чтобы он работал нормально ?
Может это переполнение NAT - таблицы ?

P.S.
если сделать sudo ifconfig fxp0 down и sudo ifconfig fxp0 up
(fxp0 - внутренний интерфейс) - то все начинает работать

Заранее большое спасибо !!!


Содержание

Сообщения в этом обсуждении
"OpenBSD:Отключение интерфейса при pf nat , 40 машин"
Отправлено Brainbug , 23-Мрт-07 23:18 
>Привет !
>Проблема такая.
>Есть маршрутизатор под Open BSD 4.0. На нем запущен pf и есть
>nat правило
>nat on $ext_if from $internal_net to any -> ($ext_if)
>Через него ходят 40 машин Интернет-клуба (трафик - большой)
>Через некоторое время (около часа) внутренний интерфейс (смотрящий в локальную сеть) отключается.
>
>Как сделать так, чтобы он работал нормально ?
>Может это переполнение NAT - таблицы ?
>
>P.S.
>если сделать sudo ifconfig fxp0 down и sudo ifconfig fxp0 up
>(fxp0 - внутренний интерфейс) - то все начинает работать
>
>Заранее большое спасибо !!!

Ne dumaju.
Bol6e pohozhe na problemi s setevoj karoj ili s nehvatkoj mbuf.
Kogda sleduju6ij raz povisnet, to ne perezapuskaja intefes posmotri
netstat -m
71 mbufs in use:
        42 mbufs allocated to data
        25 mbufs allocated to packet headers
        4 mbufs allocated to socket names and addresses
33/154/24576 mbuf clusters in use (current/peak/max)
360 Kbytes allocated to network (23% in use)
0 requests for memory denied
0 requests for memory delayed
0 calls to protocol drain routines

Oi4no takoje voznikajet pri probleme s setevoj karoj.


"OpenBSD:Отключение интерфейса при pf nat , 40 машин"
Отправлено Kostua , 26-Мрт-07 10:59 
Спасибо!
Изменил kern.maxclusters = 32768.
Говорят, nfe драйвер - кривой, не обновляется...
Поэтому поменял карту на 3COM (xl0 интерфейс).
Посмотрим на ситуацию.