Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    pfSense low free memory

    Scheduled Pinned Locked Moved Russian
    7 Posts 2 Posters 2.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • PTZ-MP
      PTZ-M
      last edited by PTZ-M

      С некоторых пор наблюдаю утечку памяти. Обычная нагрузка в районе 40%, но периодически она "уплывает" в район 94-96% и висит там до перезагрузки (изначально винил Suricata и логирование, но что-то врядли логи архивяться сутками без нагрузки на ЦП).

      last pid: 16474;  load averages:  0.34,  0.43,  0.38  up 34+22:54:30    09:48:04
      850 processes: 2 running, 847 sleeping, 1 waiting
      CPU:  1.1% user,  1.4% nice,  3.8% system,  3.3% interrupt, 90.4% idle
      Mem: 256M Active, 27M Inact, 1096M Laundry, 441M Wired, 173M Buf, 105M Free
      Swap: 3979M Total, 2404M Used, 1576M Free, 60% Inuse
      

      память.jpg

      процессы.jpg

      Читал pfSense memory usage и PfSense грузит процессор на 100% и виснет и это pcscd using large amounts of ram and swap space on pfsense 2.5.2 CE

      В 2.6.0 работает всё корректно?

      werterW 1 Reply Last reply Reply Quote 0
      • werterW
        werter @PTZ-M
        last edited by werter

        Добрый.
        @ptz-m
        2.6.0 вышел нес-ко месяцев назад и считается стабильным релизом. Обновляйтесь.

        1 Reply Last reply Reply Quote 0
        • PTZ-MP
          PTZ-M
          last edited by PTZ-M

          Похоже обновиться не успею - всё помрёт раньше чем успею обновиться на 2.6.0.

          Опять САМА врубилась суриката!

          suricata on.jpg

          Вырубил демона, но

          memory.jpg

          на

          top -aS -o res
          

          suricata off.jpg

          откуда нагрузка-то ещё идёт!?

          UPD через 10 минут

          suricata off idle.jpg

          абсолютно ничего не менял, но нагрузка в веб интерфейсе вернулась в обычные значения (сам интерфейс несколько раз перезаходил до этого).

          1 Reply Last reply Reply Quote 0
          • PTZ-MP
            PTZ-M
            last edited by PTZ-M

            Супер, теперь новый глюк, когда я полез смотреть логи в Suricana (как оказалось она стартанула сегодня в 3 утра)

            PHP ERROR: Type: 1, File: /usr/local/www/suricata/suricata_logs_browser.php, Line: 54, Message: Allowed memory size of 536870912 bytes exhausted (tried to allocate 8250977520 bytes) @ 2022-03-31 13:10:35
            PHP ERROR: Type: 1, File: /usr/local/www/suricata/suricata_logs_browser.php, Line: 54, Message: Allowed memory size of 536870912 bytes exhausted (tried to allocate 65558828904 bytes) @ 2022-03-31 13:10:45
            PHP ERROR: Type: 1, File: /usr/local/www/suricata/suricata_logs_browser.php, Line: 54, Message: Allowed memory size of 536870912 bytes exhausted (tried to allocate 7985443088 bytes) @ 2022-03-31 13:10:56
            

            И похоже это от сюда Allowed memory size exhausted, но мой config.xml - 197.61 KiB

            PTZ-MP 1 Reply Last reply Reply Quote 0
            • PTZ-MP
              PTZ-M @PTZ-M
              last edited by

              Продолжаем мучится. Версия уже 2.6, но Suicata продолжает сама стартовать и выжирать память. Эксперимент показал, что ЛЮБОЕ изменение правил файервола, отвал одного из WAN, или банально перезапуск демона OpenVPN приводит к старту. Следом взлетает нагрузка на CPU, и заполняется память, потом-то проц "остывает", а вот память так и остаётся занятой.
              Собственно вопрос старый - как её остановить (не снося самого демона вообще, конечно)?

              werterW 1 Reply Last reply Reply Quote 0
              • werterW
                werter @PTZ-M
                last edited by werter

                Добрый
                @ptz-m
                ОЗУ добавить в голову не приходило?
                2Гб для всех ваших хотелок - это ни о чем.

                Сурикат в каком режиме работает (наблюдение\блокирование)?
                Что еще из пакетов установлено?

                PTZ-MP 1 Reply Last reply Reply Quote 0
                • PTZ-MP
                  PTZ-M @werter
                  last edited by

                  @werter
                  там 775-й на DDR2 с 2 слотами
                  да не, норм, пока не ломают вполне хватает. просто не должно ничего само стартовать и выжирать этим память

                  наблюдение
                  да только то что на скринах выше (правда в 2.6 уже у меня не отсвечивает PC/SC Smart Card Demon, поэтому не понятно он есть и скрыт, или вообще выпелен).

                  1 Reply Last reply Reply Quote 0
                  • First post
                    Last post
                  Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.