Jump to content
  • 0

Проблема с Giga III - SWNAT no free binds in table


Wisely
 Share

Question

Привет.

Некоторе время назад обновил giga 3  со старой прошивки до 2.12.C.0.0-1, после этого начались дропы пакетов, сопровождающиеся записями kernel: nf_conntrack: table full (16384), dropping packet в логах. Для исправления я увеличил значение set net.netfilter.nf_conntrack_max до 65536, эта проблема исчезла, но теперь в логах регулярно появляется другая запись и пакеты всё равно дропаются.

ndm: kernel: prebind_from_fastnat_local: 20346 callbacks suppressed
ndm: kernel: SWNAT: there are no free binds in table: 16384

Попробовал выполнить no ppe hardware, но каких-то изменений не заметил.

Средняя загрузка канала ~30/10 мбит, 20-30 человек, память загружена на 20-30% из 256 Mb, а вот CPU постоянно на 90-100%.

Как можно это исправить?

Edited by Wisely
Link to comment
Share on other sites

4 answers to this question

Recommended Posts

  • 0
1 час назад, Wisely сказал:

Привет.

Некоторе время назад обновил giga 3  со старой прошивки до 2.12.C.0.0-1, после этого начались дропы пакетов, сопровождающиеся записями kernel: nf_conntrack: table full (16384), dropping packet в логах. Для исправления я увеличил значение set net.netfilter.nf_conntrack_max до 65536, эта проблема исчезла, но теперь в логах регулярно появляется другая запись и пакеты всё равно дропаются.


ndm: kernel: prebind_from_fastnat_local: 20346 callbacks suppressed
ndm: kernel: SWNAT: there are no free binds in table: 16384

Попробовал выполнить no ppe hardware, но каких-то изменений не заметил.

Средняя загрузка канала ~30/10 мбит, 20-30 человек, память загружена на 20-30% из 256 Mb, а вот CPU постоянно на 90-100%.

Как можно это исправить?

no ppe software попробуйте еще.
Но вообще у вас очень странный профиль нагрузки, ищите того, кто создает так много подключений. Или все 20-30 человек качают торренты?

Link to comment
Share on other sites

  • 0
29 минут назад, Le ecureuil сказал:

no ppe software попробуйте еще.
Но вообще у вас очень странный профиль нагрузки, ищите того, кто создает так много подключений. Или все 20-30 человек качают торренты?

Попробовал, но по ощущениям ничего не поменялось.

Не подскажете, как через cli можно поискать того, кто создаёт проблемы?

Link to comment
Share on other sites

  • 0
8 часов назад, Wisely сказал:

Попробовал, но по ощущениям ничего не поменялось.

Не подскажете, как через cli можно поискать того, кто создаёт проблемы?

Посмотрите вывод show ip conntrack, каких адресов источников там больше - тот и грузит все соединениями.

Link to comment
Share on other sites

  • 0

В логе появляется запись

ndm: Network::InternetChecker: Internet access lost (status: 0x0003). 
Провайдер Билайн.

Сначала стоял Ultra II Чего только не делал, в поддержку написал. Инженера билайна вызывал.

Пытался понять от чего зависит. Переобжали кабеля они тестером проверяют говорят все норм.

Потом взял KN-1810. 

Тоже самое.

Пока только одна закономерность - записи появляютя если запустить на компе utorrent с большим кол-вом раздач. Но там не такое уж оно смертельное.Поскажите как увеличить net.netfilter.nf_conntrack_max 

через startup-config? и как посмотреть текущее кол-во соединений общее,

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...