https://ns.opennet.dev/openforum/vsluhforumID1/76856.html Собственно трабла сабж. Стоит 3 денька сервачок под FreeBSD 6.2-p8. Трое суток простоял в аптайме в работе - вроде все ок. Сегодня уже 2-3 раза выкинул такой финт: вдруг со всех сторон он откидывает подключение по ssh. На все порты, которые фактически открыты nmap пишет filtered. На подкинутом мониторе тишина - т.е. никаких паников или имеющих смысл сообщений. На клаву реакции ноль. При это пинги на него идут. После ребута все работает.<br><br>ЗЫ: На сервере крутится mpd4 - который бегает за клиентами по радиусу на другой сервантик. В mpd4 задействован ng_car. А также есть правила в ipfw (dummynet...).<br><br>Пронаблюдал интересный факт - с дефолтными настройками ядро сыпало мессаги, что лимитирует icmp на 200 пакетов. Расширил до 400. Смотрю trafshow with icmp - куча сообщений и сам сервер рассылает, и ему валит - unrch-port. Видимо это благодаря торрентовским клиентам. Возможно собака где-то тут порылась? <br> https://ns.opennet.dev/openforum/vsluhforumID1/76856.html#6 Thu, 18 Oct 2007 05:07:31 GMT Поправочка: на более мощном FreeBSD 6.1, на более слабом FreeBSD 6.2. Возможно что-то перекрутили в ядре на тему подбора этого параметра? :-S<br> https://ns.opennet.dev/openforum/vsluhforumID1/76856.html#5 Thu, 18 Oct 2007 05:05:25 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;- куча сообщений и сам сервер рассылает, и ему валит - <br>&gt;&gt;&gt;&gt;unrch-port. Видимо это благодаря торрентовским клиентам. Возможно собака где-то тут порылась? <br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;да у Вас батенька сокеты кончились =) <br>&gt;&gt;<br>&gt;&gt;а че у панталон еще нет патча для увелечения лимита сокетов ? <br>&gt;<br>&gt;какой патч? =))))))) <br>&gt;....этот параметр меняется через sysctl, параметр kern.ipc.maxsockets <br><br>Посмотрел в sysctl.<br>kern.ipc.numopensockets: 614<br>kern.ipc.maxsockets: 99328<br><br>Сейчас активно 32 туннеля. Пока даже не могу себе четко представить - чем можно было забить 99328 сокетов. А также не совсем понял почему с закончившимися сокетами система перестала реагировать на клавиатуру?<br><br>Для сравнения глянул тот же sysctl на другом сервачке, который крутит в 2 раза больше туннелей. Там вот что:<br>kern.ipc.numopensockets: 1813<br>kern.ipc.maxsockets: 43310<br><br><br>Интересен тот факт, что во втором случаем сервер мощнее первого и по РАМе в 2 раза (512 -&gt; 1024), да и процессор там P4 3GHz с HTT, по сравнению с https://ns.opennet.dev/openforum/vsluhforumID1/76856.html#4 Wed, 17 Oct 2007 22:03:19 GMT &gt;&gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;Пронаблюдал интересный факт - с дефолтными настройками ядро сыпало мессаги, что лимитирует <br>&gt;&gt;&gt;&gt;icmp на 200 пакетов. Расширил до 400. Смотрю trafshow with icmp <br>&gt;&gt;&gt;&gt;- куча сообщений и сам сервер рассылает, и ему валит - <br>&gt;&gt;&gt;&gt;unrch-port. Видимо это благодаря торрентовским клиентам. Возможно собака где-то тут &gt;&gt;&gt;&gt;порылась? <br><br>Узнайте также у своего провайдера какой rate-limit на icmp-сессии, Вы удивитесь узрев соотношения in/out<br> https://ns.opennet.dev/openforum/vsluhforumID1/76856.html#3 Wed, 17 Oct 2007 21:49:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Пронаблюдал интересный факт - с дефолтными настройками ядро сыпало мессаги, что лимитирует <br>&gt;&gt;&gt;icmp на 200 пакетов. Расширил до 400. Смотрю trafshow with icmp <br>&gt;&gt;&gt;- куча сообщений и сам сервер рассылает, и ему валит - <br>&gt;&gt;&gt;unrch-port. Видимо это благодаря торрентовским клиентам. Возможно собака где-то тут порылась? <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;да у Вас батенька сокеты кончились =) <br>&gt;<br>&gt;а че у панталон еще нет патча для увелечения лимита сокетов ? <br><br>какой патч? =)))))))<br>....этот параметр меняется через sysctl, параметр kern.ipc.maxsockets<br><br><br><br> https://ns.opennet.dev/openforum/vsluhforumID1/76856.html#2 Wed, 17 Oct 2007 20:46:01 GMT &gt;[оверквотинг удален]<br>&gt;&gt;на другой сервантик. В mpd4 задействован ng_car. А также есть правила <br>&gt;&gt;в ipfw (dummynet...). <br>&gt;&gt;<br>&gt;&gt;Пронаблюдал интересный факт - с дефолтными настройками ядро сыпало мессаги, что лимитирует <br>&gt;&gt;icmp на 200 пакетов. Расширил до 400. Смотрю trafshow with icmp <br>&gt;&gt;- куча сообщений и сам сервер рассылает, и ему валит - <br>&gt;&gt;unrch-port. Видимо это благодаря торрентовским клиентам. Возможно собака где-то тут порылась? <br>&gt;&gt;<br>&gt;<br>&gt;да у Вас батенька сокеты кончились =) <br><br>а че у панталон еще нет патча для увелечения лимита сокетов ?<br> https://ns.opennet.dev/openforum/vsluhforumID1/76856.html#1 Wed, 17 Oct 2007 20:24:14 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;ЗЫ: На сервере крутится mpd4 - который бегает за клиентами по радиусу <br>&gt;на другой сервантик. В mpd4 задействован ng_car. А также есть правила <br>&gt;в ipfw (dummynet...). <br>&gt;<br>&gt;Пронаблюдал интересный факт - с дефолтными настройками ядро сыпало мессаги, что лимитирует <br>&gt;icmp на 200 пакетов. Расширил до 400. Смотрю trafshow with icmp <br>&gt;- куча сообщений и сам сервер рассылает, и ему валит - <br>&gt;unrch-port. Видимо это благодаря торрентовским клиентам. Возможно собака где-то тут порылась? <br>&gt;<br><br>да у Вас батенька сокеты кончились =)<br><br>