forum.opennet.ru - "Бурный рост conntrack под Linux" (3)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Бурный рост conntrack под Linux"

Форум Открытые системы на сервере (Маршрутизация, NAT / Linux)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Бурный рост conntrack под Linux"	+/–
Сообщение от Rom1 (ok) on 16-Ноя-09, 20:45
Есть маршрутизатор: Linux lanrouter-phys 2.6.26-2-686 #1 SMP Sat Oct 17 17:59:23 UTC 2009 i686 GNU/Linux Второй день подряд, в одно и тоже время (?), в ЧНН, количество записей conntrack начинает бурно вырастать, растет до предела (conntrackmax=1,572,864). Потом все соединения обрываются, в messages сыпят строки "contrack full, dropping packets", все как обычно. После все восстанавливается. Логи conntrack во время "роста" есть, аномалий не видно. Чего делать? Куда копать? Лог действа вот (это мониторинг sysctl net.ipv4.netfilter.ip_conntrack_count): 2009-11-16 21:49:01 12% [######-------------------\|-------------------------] 191,071/1,572,864 2009-11-16 21:50:01 11% [#####--------------------\|-------------------------] 188,583/1,572,864 2009-11-16 21:51:01 11% [#####--------------------\|-------------------------] 187,240/1,572,864 2009-11-16 21:52:01 11% [#####--------------------\|-------------------------] 186,854/1,572,864 2009-11-16 21:53:01 12% [######-------------------\|-------------------------] 190,532/1,572,864 2009-11-16 21:54:01 12% [######-------------------\|-------------------------] 195,386/1,572,864 2009-11-16 21:55:01 12% [######-------------------\|-------------------------] 190,845/1,572,864 2009-11-16 21:56:01 11% [#####--------------------\|-------------------------] 186,737/1,572,864 2009-11-16 21:57:01 11% [#####--------------------\|-------------------------] 188,384/1,572,864 2009-11-16 21:58:01 12% [######-------------------\|-------------------------] 190,941/1,572,864 2009-11-16 21:59:01 12% [######-------------------\|-------------------------] 191,795/1,572,864 2009-11-16 22:00:01 11% [#####--------------------\|-------------------------] 185,116/1,572,864 2009-11-16 22:01:01 11% [#####--------------------\|-------------------------] 187,386/1,572,864 2009-11-16 22:02:01 16% [########-----------------\|-------------------------] 261,919/1,572,864 2009-11-16 22:03:01 23% [###########--------------\|-------------------------] 362,662/1,572,864 2009-11-16 22:04:01 29% [##############-----------\|-------------------------] 457,340/1,572,864 2009-11-16 22:05:01 34% [#################--------\|-------------------------] 548,307/1,572,864 2009-11-16 22:06:01 40% [####################-----\|-------------------------] 644,561/1,572,864 2009-11-16 22:07:01 47% [#######################--\|-------------------------] 741,166/1,572,864 2009-11-16 22:08:01 53% [#########################\|#------------------------] 843,800/1,572,864 2009-11-16 22:09:01 59% [#########################\|####---------------------] 942,409/1,572,864 2009-11-16 22:10:02 66% [#########################\|########-----------------] 1,039,855/1,572,864 2009-11-16 22:11:01 72% [#########################\|###########--------------] 1,134,575/1,572,864 2009-11-16 22:12:01 78% [#########################\|##############-----------] 1,232,366/1,572,864 2009-11-16 22:13:01 84% [#########################\|#################--------] 1,331,127/1,572,864 2009-11-16 22:14:01 90% [#########################\|####################-----] 1,430,858/1,572,864 2009-11-16 22:19:25 0% [-2009-11-16 22:19:25 0% [-------------------------------------------------\|-\|-------------------------------------------------] 12,163/1,572,864 ] 12,163/1,572,864 2009-11-16 22:19:25 0% [-------------------------\|-------------------------] 12,296/1,572,864 2009-11-16 22:19:25 0% [-------------------------\|-------------------------] 12,352/1,572,864 2009-11-16 22:19:25 0% [-------------------------\|-------------------------] 12,383/1,572,864 2009-11-16 22:20:01 5% [##-----------------------\|-------------------------] 86,424/1,572,864 2009-11-16 22:21:01 7% [###----------------------\|-------------------------] 121,620/1,572,864 2009-11-16 22:22:01 8% [####---------------------\|-------------------------] 129,973/1,572,864
Ответить \| Правка \| Cообщить модератору

Оглавление

Бурный рост conntrack под Linux, daevy, 06:41 , 17-Ноя-09, (1)

Бурный рост conntrack под Linux, Rom1, 07:17 , 17-Ноя-09, (2)

Бурный рост conntrack под Linux, atomlab, 14:14 , 20-Сен-12, (3)

Сообщения по теме [Сортировка по времени | RSS]

1. "Бурный рост conntrack под Linux" +/–

Сообщение от daevy on 17-Ноя-09, 06:41

>Второй день подряд, в одно и тоже время (?), в ЧНН, количество
>записей conntrack начинает бурно вырастать, растет до предела (conntrackmax=1,572,864).
>Потом все соединения обрываются, в messages сыпят строки "contrack full, dropping packets",
смотрели что творится на интерфейсе в этот момент? trafshow или iptraf

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Бурный рост conntrack под Linux" +/–

Сообщение от Rom1 (ok) on 17-Ноя-09, 07:17

>смотрели что творится на интерфейсе в этот момент? trafshow или iptraf
На порту аномалий нет, смотрю на порту коммутатора. Размеры пакетов без аномалий, pps тоже.
По логам message видно, что такой рост видимо является следствием чего-то. Есть смутное подозрение что iptbales_NETFLOW создает эти проблемы, видимо его нужно отстроить правильно. Пока включил журналирование /proc/net/stat/ipt_netflow, и задрал значения хешей, буферов и т.п.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Бурный рост conntrack под Linux" +/–

Сообщение от atomlab (ok) on 20-Сен-12, 14:14

>[оверквотинг удален]
> 2009-11-16 22:19:25 0% [-------------------------|-------------------------]
> 12,352/1,572,864
> 2009-11-16 22:19:25 0% [-------------------------|-------------------------]
> 12,383/1,572,864
> 2009-11-16 22:20:01 5% [##-----------------------|-------------------------]
> 86,424/1,572,864
> 2009-11-16 22:21:01 7% [###----------------------|-------------------------]
> 121,620/1,572,864
> 2009-11-16 22:22:01 8% [####---------------------|-------------------------]
> 129,973/1,572,864
Скажите пожалуйста. Каким скриптом вы получили статисткиу в таком формате?
Спасибо.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Бурный рост conntrack под Linux"	+/–
Сообщение от daevy on 17-Ноя-09, 06:41
>Второй день подряд, в одно и тоже время (?), в ЧНН, количество >записей conntrack начинает бурно вырастать, растет до предела (conntrackmax=1,572,864). >Потом все соединения обрываются, в messages сыпят строки "contrack full, dropping packets", смотрели что творится на интерфейсе в этот момент? trafshow или iptraf
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Бурный рост conntrack под Linux"	+/–
	Сообщение от Rom1 (ok) on 17-Ноя-09, 07:17
	>смотрели что творится на интерфейсе в этот момент? trafshow или iptraf На порту аномалий нет, смотрю на порту коммутатора. Размеры пакетов без аномалий, pps тоже. По логам message видно, что такой рост видимо является следствием чего-то. Есть смутное подозрение что iptbales_NETFLOW создает эти проблемы, видимо его нужно отстроить правильно. Пока включил журналирование /proc/net/stat/ipt_netflow, и задрал значения хешей, буферов и т.п.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору

3. "Бурный рост conntrack под Linux"	+/–
Сообщение от atomlab (ok) on 20-Сен-12, 14:14
>[оверквотинг удален] > 2009-11-16 22:19:25 0% [-------------------------\|-------------------------] > 12,352/1,572,864 > 2009-11-16 22:19:25 0% [-------------------------\|-------------------------] > 12,383/1,572,864 > 2009-11-16 22:20:01 5% [##-----------------------\|-------------------------] > 86,424/1,572,864 > 2009-11-16 22:21:01 7% [###----------------------\|-------------------------] > 121,620/1,572,864 > 2009-11-16 22:22:01 8% [####---------------------\|-------------------------] > 129,973/1,572,864 Скажите пожалуйста. Каким скриптом вы получили статисткиу в таком формате? Спасибо.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору