"reset pf current entries" и sysctl
Добавлено: 2017-03-03 10:14:31
Доброго дня. Помогите решить проблему с сервером доступа (freebsd7.4+mpd5+freeradius+pf+pfnat+ng_interfaces).
Суть. Сервер работает 24 часа, потом ребутится. Закономерность в том, что как только pf current entries переваливает за 500K, сервер падает в кору. Анализировать корки досканально не умею. На сегодняшний день решение только в том, чтобы каким-то образом сбрасывать pf entries, если таковое возможно. Тюнить сервер дальше уже не знаю куда.
Параллельно работают еще 2 сервера доступа на такой же ОС, с теми же параметрами оптимизации. На одном pf entries - 800К, на другом уже больше миллиона.
По sysctl. Как посмотреть текущее значение параметров. Не пиковые, скажем, kern.ipc.somaxconn=2048, а именно текущее. я не думаю, что сейчас у меня все 2048 используется.
Благодарю за ответы.
Суть. Сервер работает 24 часа, потом ребутится. Закономерность в том, что как только pf current entries переваливает за 500K, сервер падает в кору. Анализировать корки досканально не умею. На сегодняшний день решение только в том, чтобы каким-то образом сбрасывать pf entries, если таковое возможно. Тюнить сервер дальше уже не знаю куда.
Параллельно работают еще 2 сервера доступа на такой же ОС, с теми же параметрами оптимизации. На одном pf entries - 800К, на другом уже больше миллиона.
По sysctl. Как посмотреть текущее значение параметров. Не пиковые, скажем, kern.ipc.somaxconn=2048, а именно текущее. я не думаю, что сейчас у меня все 2048 используется.
Благодарю за ответы.