https://opennet.ru/openforum/vsluhforumID1/80189.html Здравствуйте! Есть интересная проблема, над которой бьюсь уже приличный срок.<br>Имеется несколько разных серверов доступа на интеловском железе. Работают на терминации pptp и pppoe-туннелей (приблизительно 200-300 туннелей на сервер). Симптомы болезни у всех одинаковые.<br>Приблизительно сутки все работает прекрасно (иногда дольше, иногда меньше). Через некоторое время mpd отказывается принимать входящие соединения. Еще немного спустя (иногда почти сразу) полностью перестает работать все, что связано с сетью. Вплоть до отсутствия отклика на ping 127.0.0.1. ngctl запущенный без ключей при этом виснет намертво.<br>Каких-либо странностей в выводах обычных диагностических комманд не замечаю (netstat с различными ключами и пр.). Если нужен какой-то конкретный вывод -- приведу.<br>В настоящее время на серверах стоит следующее:<br>FreeBSD (6.3-RELEASE-p1/p2)<br>mpd5 (Version 5.1)<br>ipnat (ipf: IP Filter: v4.1.28 (416))<br>Когда подвисает mpd, в логах вижу приблизительно следующее:<br><br> 94146 May 5 02:14:53 torment mpd: pptp11: s https://opennet.ru/openforum/vsluhforumID1/80189.html#4 Thu, 08 May 2008 15:53:04 GMT &gt;Похоже, что mbufs заканчиваются. Если в top статус у процессов zoneli, то <br>&gt;это именно оно. Лечится увеличением kern.ipc.nmbclusters, а вообще про это рассказывал <br>&gt;Сысоев на какойто highload конференции (на opennet были ссылки на записи <br>&gt;выступлений). <br><br>Да, я тоже так по-началу подумал. На хайлоаде был, но Игоря не послушал, к сожалению. Тезисы читал -- вроде все обычно, почти по man tuning.<br>Вот вывод:<br># netstat -m<br>1018/1037/2055 mbufs in use (current/cache/total)<br>843/575/1418/25600 mbuf clusters in use (current/cache/total/max)<br>843/565 mbuf+clusters out of packet secondary zone in use (current/cache)<br>0/0/0/0 4k (page size) jumbo clusters in use (current/cache/total/max)<br>0/0/0/0 9k jumbo clusters in use (current/cache/total/max)<br>0/0/0/0 16k jumbo clusters in use (current/cache/total/max)<br>1940K/1409K/3349K bytes allocated to network (current/cache/total)<br>0/0/0 requests for mbufs denied (mbufs/clusters/mbuf+clusters)<br>0/0/0 requests for jumbo clusters denied (4k/9k/16k)<br>0/5/6656 sfbufs in use https://opennet.ru/openforum/vsluhforumID1/80189.html#3 Wed, 07 May 2008 19:44:40 GMT &gt; Через некоторое время mpd отказывается принимать входящие соединения. Еще немного спустя<br>&gt; (иногда почти сразу) полностью перестает работать все, что связано с сетью.<br>&gt; ... и т.д. И больше ничего, хотя попытки установления соединения идут <br>&gt;постоянно. <br>&gt;Умирать по killу при этом mpd отказывается, -9 в т.ч. <br>&gt;В чем может быть дело? <br><br>Похоже, что mbufs заканчиваются. Если в top статус у процессов zoneli, то это именно оно. Лечится увеличением kern.ipc.nmbclusters, а вообще про это рассказывал Сысоев на какойто highload конференции (на opennet были ссылки на записи выступлений).<br> https://opennet.ru/openforum/vsluhforumID1/80189.html#2 Wed, 07 May 2008 16:20:14 GMT &gt;Ситуация конечно не точь в точь.... <br><br>а вот это не похоже?<br>http://www.opennet.ru/openforum/vsluhforumID1/80013.html<br><br>&gt;для волнения. Заменил все сетевухи на дубовый реалтик - все стало <br>&gt;без проблем. Теперь жду нового железа (от интел) ну и соответственно <br>&gt;новых проблем :) <br><br>Хм. Интел никогда не подводил(<br>Кстати говоря, аналогичное поведение наблюдалось и с mpd5 5.0 и с FreeBSD 6.2-RELEASE<br> https://opennet.ru/openforum/vsluhforumID1/80189.html#1 Wed, 07 May 2008 14:35:26 GMT Ситуация конечно не точь в точь....<br>Сетевухи от интел, freebcd 6.2.<br>тоже мпд неубивался (и по -9),<br>сеть практичесски не работала - пингую какой-то локальный интерфейс - пинги не проходят. Как только на нем tcpdump запускаю - сразу интерфейс оживает. Процес, который убить нельзя (как потом заметил и mpd и named и др.) отъедает до 90% ресурсов процессора. Периодичность - примерно сутки. После перезагрузки - как новенький. Из всего криминала - две сетевухи были на одном прерывании - хотя это не повод был для волнения. Заменил все сетевухи на дубовый реалтик - все стало без проблем. Теперь жду нового железа (от интел) ну и соответственно новых проблем :)<br>