forum.lissyara.su

Добавлено: **2017-03-21 8:01:10**

Привет
Собственно что такое sonewconn: pcb 0xfffff8002d9f31d0: Listen queue overflow: 193 already in queue awaiting acceptance (694 occurrences) и как с этим бороться? Перечитал кучу форумов, внятного ничего нет.
2 сервера, на обоих mpd5. На одном сервере раз в 10 дней аптайма, лечится только ребутом, а на том, что посвежее, 1 раз выскочило, покрэшило все сессии на mpd, но обошлось без ребута.
Мои тюнячки:

Код: Выделить всё

# cat /boot/loader.conf 
net.graph.maxdata=65536
net.graph.maxalloc=65536
hw.igb.rxd=4096
hw.igb.txd=4096
hw.igb.max_interrupt_rate=32000
hw.igb.num_queues=4

Код: Выделить всё

# cat /etc/sysctl.conf
net.graph.maxdgram=8388608
net.graph.recvspace=8388608
kern.ipc.somaxconn=65535
net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1
kern.ipc.maxsockbuf=83886080
#net.inet.tcp.tso=0

Спасибо.

Добавлено: **2017-03-21 12:26:37**

kern.ipc.soacceptqueue=1024

Отправлено спустя 2 минуты 3 секунды:

undefined писал(а): kern.ipc.somaxconn=65535

Это, насколько я помню, deprecated

Добавлено: **2017-03-21 20:33:42**

xM писал(а):Это, насколько я помню, deprecated

Можно чуть подробнее?

kern.ipc.soacceptqueue=1024 - если на живой машине поднять - не страшно?

Добавлено: **2017-03-21 20:37:37**

undefined писал(а): kern.ipc.soacceptqueue=1024 - если на живой машине поднять - не страшно?

Судя во приведённому логу вам хватит.

Отправлено спустя 1 минуту 18 секунд:

undefined писал(а): Можно чуть подробнее?

Вместо kern.ipc.somaxconn теперь работает kern.ipc.soacceptqueue

Добавлено: **2017-03-21 20:52:01**

xM писал(а):Судя во приведённому логу вам хватит.

А какое-то пороговое значение есть?

xM писал(а):Вместо kern.ipc.somaxconn теперь работает kern.ipc.soacceptqueue

kern.ipc.somaxconn - упразднен?

Еще вопрос, с вашего позволения, как-то текущее значение, скажем у kern.ipc.soacceptqueue посмотреть реально? Не sysctl kern.ipc.soacceptqueue, т.к. покажет максимум, а, скажем, сколько осталось до максимума?

Спасибо еще раз.

Добавлено: **2017-03-21 21:04:38**

undefined писал(а): А какое-то пороговое значение есть?

Не понимаю, что вы имеете ввиду. Значение по умолчанию, по-моему, 128.

undefined писал(а): kern.ipc.somaxconn - упразднен?

Можно и так сказать.

undefined писал(а): как-то текущее значение, скажем у kern.ipc.soacceptqueue посмотреть реально? Не sysctl kern.ipc.soacceptqueue, т.к. покажет максимум, а, скажем, сколько осталось до максимума

Понятия не имею, честно говоря. А, собственно, зачем оно вам? Будет мало - получите аналогичное сообщение в лог.

Добавлено: **2017-03-21 21:22:50**

xM писал(а):Не понимаю, что вы имеете ввиду. Значение по умолчанию, по-моему, 128.

некоторые значения в ОС можно установить не более 65535, иначе в лучшем случае я получаю сообщение типа неверного значения, а в худшем - крэш системы.

xM писал(а): Понятия не имею, честно говоря. А, собственно, зачем оно вам? Будет мало - получите аналогичное сообщение в лог.

Когда я получу это значение - я могу быть далеко от сервера, вот и интересно, если у сервера, скажем 600 сессий, то каково это значение, а если 1200, то сколько теперь.

Добавлено: **2017-03-21 21:33:44**

kern.ipc.soacceptqueue это не количество сессий, это размер очереди под новые TCP соединения.
Количество сокетов определяется переменной kern.ipc.maxsockets

Добавлено: **2017-03-22 6:01:39**

undefined писал(а): Еще вопрос, с вашего позволения, как-то текущее значение, скажем у kern.ipc.soacceptqueue посмотреть реально? Не sysctl kern.ipc.soacceptqueue, т.к. покажет максимум, а, скажем, сколько осталось до максимума?

а мануал почитать?

Код: Выделить всё

netstat -L

Добавлено: **2017-03-22 7:46:49**

Не помогло.
Сделал, как и говорили - sysctl kern.ipc.soacceptqueue=1024
Сервер отработал 6 часов и упал в кору:

Код: Выделить всё

Fatal trap 9: general protection fault while in kernel mode
cpuid = 6; apic id = 14
instruction pointer	= 0x20:0xffffffff80c3e850
stack pointer	        = 0x28:0xfffffe00f7518510
frame pointer	        = 0x28:0xfffffe00f7518530
code segment		= base 0x0, limit 0xfffff, type 0x1b
			= DPL 0, pres 1, long 1, def32 0, gran 1
processor eflags	= interrupt enabled, resume, IOPL = 0
current process		= 13 (ng_queue3)
trap number		= 9
panic: general protection fault
cpuid = 6
KDB: stack backtrace:
#0 0xffffffff80b08bf7 at kdb_backtrace+0x67
#1 0xffffffff80abf126 at vpanic+0x186
#2 0xffffffff80abef93 at panic+0x43
#3 0xffffffff80fd7d22 at trap_fatal+0x322
#4 0xffffffff80fd79d5 at trap+0x6b5
#5 0xffffffff80fba451 at calltrap+0x8
#6 0xffffffff80c54d14 at ng_tcpmss_rcvdata+0x264
#7 0xffffffff80c3d0d0 at ng_apply_item+0x140
#8 0xffffffff80c3ccfc at ng_snd_item+0x19c
#9 0xffffffff80c3d0d0 at ng_apply_item+0x140
#10 0xffffffff80c3ccfc at ng_snd_item+0x19c
#11 0xffffffff80c4b540 at ng_ppp_rcvdata+0x3a0
#12 0xffffffff80c3d0d0 at ng_apply_item+0x140
#13 0xffffffff80c3ccfc at ng_snd_item+0x19c
#14 0xffffffff80c3d0d0 at ng_apply_item+0x140
#15 0xffffffff80c3ccfc at ng_snd_item+0x19c
#16 0xffffffff80c524f7 at ng_pptpgre_rcvdata_lower+0x637
#17 0xffffffff80c3d0d0 at ng_apply_item+0x140
Uptime: 6h32m23s

как быть?

Добавлено: **2017-03-22 8:58:39**

а версия ОС то какая?

Добавлено: **2017-03-22 9:46:08**

Вероятный вывод - дело не в размере очереди подключений TCP.

Добавлено: **2017-03-22 10:03:36**

Neus писал(а):а версия ОС то какая?

Код: Выделить всё

# uname -a
FreeBSD nas.localhost 11.0-STABLE FreeBSD 11.0-STABLE #0: Tue Mar 21 21:46:46 +05 2017     nas@nas.localhost:/usr/obj/usr/src/sys/NAS2  amd64

из текущего в sysctl толькоЖ

Код: Выделить всё

net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1

Вручную sysctl kern.ipc.soacceptqueue=1024

в /boot/loader.conf пусто.
/etc/rc.d/devd stop - выполнено.

ядро:

Код: Выделить всё

cpu		HAMMER
ident		GENERIC

makeoptions	DEBUG=-g		# Build kernel with gdb(1) debug symbols
makeoptions	WITH_CTF=1		# Run ctfconvert(1) for DTrace support

options 	SCHED_ULE		# ULE scheduler
options 	PREEMPTION		# Enable kernel thread preemption
options 	INET			# InterNETworking
#options 	INET6			# IPv6 communications protocols
options 	IPSEC			# IP (v4/v6) security
options 	TCP_OFFLOAD		# TCP offload
options 	SCTP			# Stream Control Transmission Protocol
options 	FFS			# Berkeley Fast Filesystem
options 	SOFTUPDATES		# Enable FFS soft updates support
options 	UFS_ACL			# Support for access control lists
options 	UFS_DIRHASH		# Improve performance on big directories
options 	UFS_GJOURNAL		# Enable gjournal-based UFS journaling
options 	QUOTA			# Enable disk quotas for UFS
options 	MD_ROOT			# MD is a potential root device
options 	NFSCL			# Network Filesystem Client
options 	NFSD			# Network Filesystem Server
options 	NFSLOCKD		# Network Lock Manager
options 	NFS_ROOT		# NFS usable as /, requires NFSCL
options 	MSDOSFS			# MSDOS Filesystem
options 	CD9660			# ISO 9660 Filesystem
options 	PROCFS			# Process filesystem (requires PSEUDOFS)
options 	PSEUDOFS		# Pseudo-filesystem framework
options 	GEOM_PART_GPT		# GUID Partition Tables.
options 	GEOM_RAID		# Soft RAID functionality.
options 	GEOM_LABEL		# Provides labelization
options 	COMPAT_FREEBSD32	# Compatible with i386 binaries
options 	COMPAT_FREEBSD4		# Compatible with FreeBSD4
options 	COMPAT_FREEBSD5		# Compatible with FreeBSD5
options 	COMPAT_FREEBSD6		# Compatible with FreeBSD6
options 	COMPAT_FREEBSD7		# Compatible with FreeBSD7
options 	COMPAT_FREEBSD9		# Compatible with FreeBSD9
options 	COMPAT_FREEBSD10	# Compatible with FreeBSD10
options 	SCSI_DELAY=5000		# Delay (in ms) before probing SCSI
options 	KTRACE			# ktrace(1) support
options 	STACK			# stack(9) support
options 	SYSVSHM			# SYSV-style shared memory
options 	SYSVMSG			# SYSV-style message queues
options 	SYSVSEM			# SYSV-style semaphores
options 	_KPOSIX_PRIORITY_SCHEDULING # POSIX P1003_1B real-time extensions
options 	PRINTF_BUFR_SIZE=128	# Prevent printf output being interspersed.
options 	KBD_INSTALL_CDEV	# install a CDEV entry in /dev
options 	HWPMC_HOOKS		# Necessary kernel hooks for hwpmc(4)
options 	AUDIT			# Security event auditing
options 	CAPABILITY_MODE		# Capsicum capability mode
options 	CAPABILITIES		# Capsicum capabilities
options 	MAC			# TrustedBSD MAC Framework
options 	KDTRACE_FRAME		# Ensure frames are compiled in
options 	KDTRACE_HOOKS		# Kernel DTrace hooks
options 	DDB_CTF			# Kernel ELF linker loads CTF data
options 	INCLUDE_CONFIG_FILE	# Include this file in kernel
options 	RACCT			# Resource accounting framework
options 	RACCT_DEFAULT_TO_DISABLED # Set kern.racct.enable=0 by default
options 	RCTL			# Resource limits

# Debugging support.  Always need this:
options 	KDB			# Enable kernel debugger support.
options 	KDB_TRACE		# Print a stack trace for a panic.

# Make an SMP-capable kernel by default
options 	SMP			# Symmetric MultiProcessor Kernel
options 	DEVICE_NUMA		# I/O Device Affinity

# CPU frequency control
device		cpufreq

# Bus support.
device		acpi
options 	ACPI_DMAR
device		pci
options 	PCI_HP			# PCI-Express native HotPlug
options		PCI_IOV			# PCI SR-IOV support

# Floppy drives
device		fdc

# ATA controllers
device		ahci			# AHCI-compatible SATA controllers
device		ata			# Legacy ATA/SATA controllers
device		mvs			# Marvell 88SX50XX/88SX60XX/88SX70XX/SoC SATA
device		siis			# SiliconImage SiI3124/SiI3132/SiI3531 SATA

# SCSI Controllers
device		ahc			# AHA2940 and onboard AIC7xxx devices
options 	AHC_REG_PRETTY_PRINT	# Print register bitfields in debug
					# output.  Adds ~128k to driver.
device		ahd			# AHA39320/29320 and onboard AIC79xx devices
options 	AHD_REG_PRETTY_PRINT	# Print register bitfields in debug
					# output.  Adds ~215k to driver.
device		esp			# AMD Am53C974 (Tekram DC-390(T))
device		hptiop			# Highpoint RocketRaid 3xxx series
device		isp			# Qlogic family
#device		ispfw			# Firmware for QLogic HBAs- normally a module
device		mpt			# LSI-Logic MPT-Fusion
device		mps			# LSI-Logic MPT-Fusion 2
device		mpr			# LSI-Logic MPT-Fusion 3
#device		ncr			# NCR/Symbios Logic
device		sym			# NCR/Symbios Logic (newer chipsets + those of `ncr')
device		trm			# Tekram DC395U/UW/F DC315U adapters

device		adv			# Advansys SCSI adapters
device		adw			# Advansys wide SCSI adapters
device		aic			# Adaptec 15[012]x SCSI adapters, AIC-6[23]60.
device		bt			# Buslogic/Mylex MultiMaster SCSI adapters
device		isci			# Intel C600 SAS controller

# ATA/SCSI peripherals
device		scbus			# SCSI bus (required for ATA/SCSI)
device		ch			# SCSI media changers
device		da			# Direct Access (disks)
device		sa			# Sequential Access (tape etc)
device		cd			# CD
device		pass			# Passthrough device (direct ATA/SCSI access)
device		ses			# Enclosure Services (SES and SAF-TE)
#device		ctl			# CAM Target Layer

# RAID controllers interfaced to the SCSI subsystem
device		amr			# AMI MegaRAID
device		arcmsr			# Areca SATA II RAID
device		ciss			# Compaq Smart RAID 5*
device		dpt			# DPT Smartcache III, IV - See NOTES for options
device		hptmv			# Highpoint RocketRAID 182x
device		hptnr			# Highpoint DC7280, R750
device		hptrr			# Highpoint RocketRAID 17xx, 22xx, 23xx, 25xx
device		hpt27xx			# Highpoint RocketRAID 27xx
device		iir			# Intel Integrated RAID
device		ips			# IBM (Adaptec) ServeRAID
device		mly			# Mylex AcceleRAID/eXtremeRAID
device		twa			# 3ware 9000 series PATA/SATA RAID
device		tws			# LSI 3ware 9750 SATA+SAS 6Gb/s RAID controller

# RAID controllers
device		aac			# Adaptec FSA RAID
device		aacp			# SCSI passthrough for aac (requires CAM)
device		aacraid			# Adaptec by PMC RAID
device		ida			# Compaq Smart RAID
device		mfi			# LSI MegaRAID SAS
device		mlx			# Mylex DAC960 family
device		mrsas			# LSI/Avago MegaRAID SAS/SATA, 6Gb/s and 12Gb/s
device		pmspcv			# PMC-Sierra SAS/SATA Controller driver
#XXX pointer/int warnings
#device		pst			# Promise Supertrak SX6000
device		twe			# 3ware ATA RAID

# NVM Express (NVMe) support
device		nvme			# base NVMe driver
device		nvd			# expose NVMe namespaces as disks, depends on nvme

# atkbdc0 controls both the keyboard and the PS/2 mouse
device		atkbdc			# AT keyboard controller
device		atkbd			# AT keyboard
device		psm			# PS/2 mouse

device		kbdmux			# keyboard multiplexer

device		vga			# VGA video card driver
options 	VESA			# Add support for VESA BIOS Extensions (VBE)

device		splash			# Splash screen and screen saver support

# syscons is the default console driver, resembling an SCO console
device		sc
options 	SC_PIXEL_MODE		# add support for the raster text mode

# vt is the new video console driver
device		vt
device		vt_vga
device		vt_efifb

device		agp			# support several AGP chipsets

# PCCARD (PCMCIA) support
# PCMCIA and cardbus bridge support
device		cbb			# cardbus (yenta) bridge
device		pccard			# PC Card (16-bit) bus
device		cardbus			# CardBus (32-bit) bus

# Serial (COM) ports
device		uart			# Generic UART driver

# Parallel port
device		ppc
device		ppbus			# Parallel port bus (required)
device		lpt			# Printer
device		ppi			# Parallel port interface device
#device		vpo			# Requires scbus and da

device		puc			# Multi I/O cards and multi-channel UARTs

# PCI Ethernet NICs.
device		bxe			# Broadcom NetXtreme II BCM5771X/BCM578XX 10GbE
device		de			# DEC/Intel DC21x4x (``Tulip'')
device		em			# Intel PRO/1000 Gigabit Ethernet Family
device		igb			# Intel PRO/1000 PCIE Server Gigabit Family
device		ix			# Intel PRO/10GbE PCIE PF Ethernet
device		ixv			# Intel PRO/10GbE PCIE VF Ethernet
device		ixl			# Intel XL710 40Gbe PCIE Ethernet
device		ixlv			# Intel XL710 40Gbe VF PCIE Ethernet
device		le			# AMD Am7900 LANCE and Am79C9xx PCnet
device		ti			# Alteon Networks Tigon I/II gigabit Ethernet
device		txp			# 3Com 3cR990 (``Typhoon'')
device		vx			# 3Com 3c590, 3c595 (``Vortex'')

# PCI Ethernet NICs that use the common MII bus controller code.
# NOTE: Be sure to keep the 'device miibus' line in order to use these NICs!
device		miibus			# MII bus support
device		ae			# Attansic/Atheros L2 FastEthernet
device		age			# Attansic/Atheros L1 Gigabit Ethernet
device		alc			# Atheros AR8131/AR8132 Ethernet
device		ale			# Atheros AR8121/AR8113/AR8114 Ethernet
device		bce			# Broadcom BCM5706/BCM5708 Gigabit Ethernet
device		bfe			# Broadcom BCM440x 10/100 Ethernet
device		bge			# Broadcom BCM570xx Gigabit Ethernet
device		cas			# Sun Cassini/Cassini+ and NS DP83065 Saturn
device		dc			# DEC/Intel 21143 and various workalikes
device		et			# Agere ET1310 10/100/Gigabit Ethernet
device		fxp			# Intel EtherExpress PRO/100B (82557, 82558)
device		gem			# Sun GEM/Sun ERI/Apple GMAC
device		hme			# Sun HME (Happy Meal Ethernet)
device		jme			# JMicron JMC250 Gigabit/JMC260 Fast Ethernet
device		lge			# Level 1 LXT1001 gigabit Ethernet
device		msk			# Marvell/SysKonnect Yukon II Gigabit Ethernet
device		nfe			# nVidia nForce MCP on-board Ethernet
device		nge			# NatSemi DP83820 gigabit Ethernet
device		pcn			# AMD Am79C97x PCI 10/100 (precedence over 'le')
device		re			# RealTek 8139C+/8169/8169S/8110S
device		rl			# RealTek 8129/8139
device		sf			# Adaptec AIC-6915 (``Starfire'')
device		sge			# Silicon Integrated Systems SiS190/191
device		sis			# Silicon Integrated Systems SiS 900/SiS 7016
device		sk			# SysKonnect SK-984x & SK-982x gigabit Ethernet
device		ste			# Sundance ST201 (D-Link DFE-550TX)
device		stge			# Sundance/Tamarack TC9021 gigabit Ethernet
device		tl			# Texas Instruments ThunderLAN
device		tx			# SMC EtherPower II (83c170 ``EPIC'')
device		vge			# VIA VT612x gigabit Ethernet
device		vr			# VIA Rhine, Rhine II
device		wb			# Winbond W89C840F
device		xl			# 3Com 3c90x (``Boomerang'', ``Cyclone'')

# Wireless NIC cards
device		wlan			# 802.11 support
options 	IEEE80211_DEBUG		# enable debug msgs
options 	IEEE80211_AMPDU_AGE	# age frames in AMPDU reorder q's
options 	IEEE80211_SUPPORT_MESH	# enable 802.11s draft support
device		wlan_wep		# 802.11 WEP support
device		wlan_ccmp		# 802.11 CCMP support
device		wlan_tkip		# 802.11 TKIP support
device		wlan_amrr		# AMRR transmit rate control algorithm
device		an			# Aironet 4500/4800 802.11 wireless NICs.
device		ath			# Atheros NICs
device		ath_pci			# Atheros pci/cardbus glue
device		ath_hal			# pci/cardbus chip support
options 	AH_SUPPORT_AR5416	# enable AR5416 tx/rx descriptors
options 	AH_AR5416_INTERRUPT_MITIGATION # AR5416 interrupt mitigation
options 	ATH_ENABLE_11N		# Enable 802.11n support for AR5416 and later
device		ath_rate_sample		# SampleRate tx rate control for ath
#device		bwi			# Broadcom BCM430x/BCM431x wireless NICs.
#device		bwn			# Broadcom BCM43xx wireless NICs.
device		ipw			# Intel 2100 wireless NICs.
device		iwi			# Intel 2200BG/2225BG/2915ABG wireless NICs.
device		iwn			# Intel 4965/1000/5000/6000 wireless NICs.
device		malo			# Marvell Libertas wireless NICs.
device		mwl			# Marvell 88W8363 802.11n wireless NICs.
device		ral			# Ralink Technology RT2500 wireless NICs.
device		wi			# WaveLAN/Intersil/Symbol 802.11 wireless NICs.
device		wpi			# Intel 3945ABG wireless NICs.

# Pseudo devices.
device		loop			# Network loopback
device		random			# Entropy device
device		padlock_rng		# VIA Padlock RNG
device		rdrand_rng		# Intel Bull Mountain RNG
device		ether			# Ethernet support
device		vlan			# 802.1Q VLAN support
device		tun			# Packet tunnel.
device		md			# Memory "disks"
#device		gif			# IPv6 and IPv4 tunneling
device		firmware		# firmware assist module

# The `bpf' device enables the Berkeley Packet Filter.
# Be aware of the administrative consequences of enabling this!
# Note that 'bpf' is required for DHCP.
device		bpf			# Berkeley packet filter

# USB support
options 	USB_DEBUG		# enable debug msgs
device		uhci			# UHCI PCI->USB interface
device		ohci			# OHCI PCI->USB interface
device		ehci			# EHCI PCI->USB interface (USB 2.0)
device		xhci			# XHCI PCI->USB interface (USB 3.0)
device		usb			# USB Bus (required)
device		ukbd			# Keyboard
device		umass			# Disks/Mass storage - Requires scbus and da

# Sound support
device		sound			# Generic sound driver (required)
device		snd_cmi			# CMedia CMI8338/CMI8738
device		snd_csa			# Crystal Semiconductor CS461x/428x
device		snd_emu10kx		# Creative SoundBlaster Live! and Audigy
device		snd_es137x		# Ensoniq AudioPCI ES137x
device		snd_hda			# Intel High Definition Audio
device		snd_ich			# Intel, NVidia and other ICH AC'97 Audio
device		snd_via8233		# VIA VT8233x Audio

# MMC/SD
device		mmc			# MMC/SD bus
device		mmcsd			# MMC/SD memory card
device		sdhci			# Generic PCI SD Host Controller

# VirtIO support
device		virtio			# Generic VirtIO bus (required)
device		virtio_pci		# VirtIO PCI device
device		vtnet			# VirtIO Ethernet device
device		virtio_blk		# VirtIO Block device
device		virtio_scsi		# VirtIO SCSI device
device		virtio_balloon		# VirtIO Memory Balloon device

# HyperV drivers and enhancement support
device		hyperv			# HyperV drivers 

# Xen HVM Guest Optimizations
# NOTE: XENHVM depends on xenpci.  They must be added or removed together.
options 	XENHVM			# Xen HVM kernel infrastructure
device		xenpci			# Xen HVM Hypervisor services driver

# VMware support
device		vmx			# VMware VMXNET3 Ethernet

# Netmap provides direct access to TX/RX rings on supported NICs
device		netmap			# netmap(4) support

# The crypto framework is required by IPSEC
device		crypto			# Required by IPSEC


device		pf
device		pflog

options		ALTQ
options		ALTQ_CBQ        # Class Bases Queueing
options		ALTQ_RED        # Random Early Detection
options		ALTQ_RIO        # RED In/Out
options		ALTQ_HFSC       # Hierarchical Packet Scheduler
options		ALTQ_CDNR       # Traffic conditioner
options		ALTQ_PRIQ       # Priority Queueing
options		ALTQ_NOPCC      # Required for SMP build

options 	NETGRAPH
options 	NETGRAPH_PPPOE
options 	NETGRAPH_SOCKET
options 	NETGRAPH_ECHO
options 	NETGRAPH_ETHER
options 	NETGRAPH_IFACE
options 	NETGRAPH_KSOCKET
options 	NETGRAPH_L2TP
options 	NETGRAPH_MPPC_ENCRYPTION
options		NETGRAPH_PPP
options 	NETGRAPH_PPTPGRE
options 	NETGRAPH_NETFLOW
options 	NETGRAPH_TCPMSS
options 	NETGRAPH_VJC
options 	NETGRAPH_BPF
options 	NETGRAPH_CAR
options 	NETGRAPH_TEE

options 	PANIC_REBOOT_WAIT_TIME=10

На данный момент аптайм 2:26 часа.

Параллельно веду записи в файл всяких разных pfctl, lsof и netstat. Последний отказ mpd5 по сообщению

Код: Выделить всё

Mar 22 09:34:39 nas kernel: sonewconn: pcb 0xfffff800294fa3a0: Listen queue overflow: 193 already in queue awaiting acceptance (1 occurrences)

в этих файлах нет ни слова (искал: 0xfffff800294fa3a0, fffff800294fa3a0, 800294fa3a0).

Добавлено: **2017-03-22 11:06:57**

undefined писал(а): # uname -a
FreeBSD nas.localhost 11.0-STABLE FreeBSD 11.0-STABLE #0: Tue Mar 21 21:46:46 +05 2017 nas@nas.localhost:/usr/obj/usr/src/sys/NAS2 amd64

23.4.2. Using FreeBSD-STABLE

Добавлено: **2017-03-22 11:47:05**

Neus писал(а):
undefined писал(а): # uname -a
FreeBSD nas.localhost 11.0-STABLE FreeBSD 11.0-STABLE #0: Tue Mar 21 21:46:46 +05 2017 nas@nas.localhost:/usr/obj/usr/src/sys/NAS2 amd64
23.4.2. Using FreeBSD-STABLE

т.е. получается, что я зря STABLE установил? Вроде стабильной должна быть. не?

Добавлено: **2017-03-22 12:24:01**

undefined писал(а): т.е. получается, что я зря STABLE установил? Вроде стабильной должна быть. не?

уже не раз обсуждалось на этом форуме.
в хэндбуке же есть предупреждение:

Хотя ветка FreeBSD-STABLE должна всегда компилироваться и работать, это невозможно гарантировать. Поскольку гораздо больше людей работает с FreeBSD-STABLE, неудивительно, что в FreeBSD-STABLE иногда обнаруживаются ошибки и всплывают непредвиденные ситуации, которые не проявляли себя в FreeBSD-CURRENT. По этим причинам не рекомендуется слепо использовать FreeBSD-STABLE. Особенно важно не обновлять какие-либо сервера, находящиеся в эксплуатации, до FreeBSD-STABLE без тщательного тестирования кода в среде разработки.

многое ПО на базе FreeBSD (NetFlix, FreeNAS|TrueNAS, etc.) основано на *-STABLE, но там всё тестируют все перед выпуском в продакшен...

Добавлено: **2017-03-22 14:24:06**

Neus писал(а):многое ПО на базе FreeBSD (NetFlix, FreeNAS|TrueNAS, etc.) основано на *-STABLE, но там всё тестируют все перед выпуском в продакшен...

тем не менее, есть у меня еще:

Код: Выделить всё

uname -a
FreeBSD nas 10.3-RELEASE FreeBSD 10.3-RELEASE #0: Fri Oct  7 21:12:56 YEKT 2016     nas@nas:/usr/obj/usr/src/sys/nasv3  amd64

и там такая же гадость была, но на нем sysctl kern.ipc.soacceptqueue=8192 выставился за счет kern.ipc.somaxconn=8192. Аптайм 3 сутки после запланированного ребута. Максимально от отрабатывал 15 суток.

Добавлено: **2017-03-22 14:28:28**

Вы бы, действительно, ваши тюнинги поотключали для начала, кроме размера очереди на подключение.
А там уже смотрите что со стабильностью будет.

Добавлено: **2017-03-22 15:13:21**

xM писал(а):Вы бы, действительно, ваши тюнинги поотключали для начала, кроме размера очереди на подключение.
А там уже смотрите что со стабильностью будет.

Все тюнинги отключил. Только указанный вами параметр в 1024 и обрубаю limit icmp + devd убил. Аптайм 7:36 уже. Ждем, скоро начнется весь экшн.

Добавлено: **2017-03-22 15:56:42**

undefined писал(а): uname -a
FreeBSD nas 10.3-RELEASE FreeBSD 10.3-RELEASE #0: Fri Oct 7 21:12:56 YEKT 2016 nas@nas:/usr/obj/usr/src/sys/nasv3 amd64

а должно быть 10.3-RELEASE-p17

Добавлено: **2017-03-22 16:38:08**

ded_samogon писал(а):
xM писал(а):Вы бы, действительно, ваши тюнинги поотключали для начала, кроме размера очереди на подключение.
А там уже смотрите что со стабильностью будет.
Все тюнинги отключил. Только указанный вами параметр в 1024 и обрубаю limit icmp + devd убил. Аптайм 7:36 уже. Ждем, скоро начнется весь экшн.

какие сервисы еще крутятся кроме mpd5?

Если память не изменяет, проблема вылезла в 2014г, в первых 10.x и версии mpd вроде 5.6?
Основной совет был переносить mpd5 на выделенные машинки, без каких-либо дополнительных
сервисов, только mpd5.
Народ возвращался на 9.2 и mpd 5.6 вроде ибо уже на 200 сессиях pppoe сервера падали.

Лучше про это справшивать в списке рассылки mpd5 и nag.ru

Добавлено: **2017-03-22 16:46:13**

guest писал(а):какие сервисы еще крутятся кроме mpd5?

radius2, apache, flow_fanout, dns.
mpd5.8.

Пришлось у mpd отключить консоль и web