Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    HAVP accept() failed

    Scheduled Pinned Locked Moved Russian
    15 Posts 4 Posters 5.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • G
      goliy
      last edited by

      @deutsche:

      Судя по-всему кто-то заждался, пока ты там антивирусом проверишь и отменил закачку (чисто мое предположение)

      Проверяются файлы до 5мб. Вообщем-то делает он это почти на лету. Ждать ничего не приходится. Сильные лаги возникают в моем случае по причине медленного жесткого диска, при одновременном открытии более 700 файлов.
      (sysctl -a | grep openfiles)

      2.0.2-RELEASE (i386)
      Intel(R) Atom(TM) CPU 330 @ 1.60GHz
      eth: Intel 82574L
      DOM sata, 1Gb
      over 150 users

      1 Reply Last reply Reply Quote 0
      • D
        dvserg
        last edited by

        Размер файлов поставить 250 - 1000 КБ, на скрипты и прочее хватит. Там вчера так-же обнаружилсо один баг с RAM диском (он просто не используется даже если активирован).

        SquidGuardDoc EN  RU Tutorial
        Localization ru_PFSense

        1 Reply Last reply Reply Quote 0
        • G
          goliy
          last edited by

          Подскажите как полностью отключить HAVP? При снятии галочки enable http proxy сервисы отключаются, однако трафик по 80 порту не пускает. Приходится его удолять. Ребут не спасает. Конфигурация в NATe не меняется.(по крайней мере в вэб интерфейсе перемен нет)

          2.0.2-RELEASE (i386)
          Intel(R) Atom(TM) CPU 330 @ 1.60GHz
          eth: Intel 82574L
          DOM sata, 1Gb
          over 150 users

          1 Reply Last reply Reply Quote 0
          • D
            dvserg
            last edited by

            @goliy:

            Подскажите как полностью отключить HAVP? При снятии галочки enable http proxy сервисы отключаются, однако трафик по 80 порту не пускает. Приходится его удолять. Ребут не спасает. Конфигурация в NATe не меняется.(по крайней мере в вэб интерфейсе перемен нет)

            Должны и правила удаляться - иначе баг. Что в /tmp/rules.debug по поводу HAVP сказано?

            SquidGuardDoc EN  RU Tutorial
            Localization ru_PFSense

            1 Reply Last reply Reply Quote 0
            • G
              goliy
              last edited by

              Могу протестировать только ночью )
              В рабочее время с HAVP'ом шутки плохи. Попробую и отпишу о результате скоро.

              2.0.2-RELEASE (i386)
              Intel(R) Atom(TM) CPU 330 @ 1.60GHz
              eth: Intel 82574L
              DOM sata, 1Gb
              over 150 users

              1 Reply Last reply Reply Quote 0
              • D
                DasTieRR
                last edited by

                @goliy:

                Могу протестировать только ночью )
                В рабочее время с HAVP'ом шутки плохи. Попробую и отпишу о результате скоро.

                Если мне нужно хавп исключить из работы я ставлю режим standart в "Proxy mode"

                1 Reply Last reply Reply Quote 0
                • G
                  goliy
                  last edited by

                  @dvserg:

                  @goliy:

                  Something news:
                  Feb 19 00:31:12 clamd[11486]: MaxThreads * MaxRecursion is too high: 25500, open file descriptor limit is: 11095

                  Possible change /usr/local/etc/clamd.conf :

                  
                  # daemon
                  MaxThreads                10
                  # scanner
                  MaxDirectoryRecursion     100
                  
                  

                  Then test new.

                  Данная ошибка снова вылезла. Думал поднять значение sysctl kern.maxfilesperproc (оно как-раз 11095), но сделал советуемое вами решение.

                  Странно freshclam снова начал ругаться
                  Feb 26 05:00:13 freshclam[20573]: Incremental update failed, trying to download safebrowsing.cvd
                  Feb 26 05:00:13 last message repeated 2 times
                  Feb 26 05:00:13 freshclam[20573]: getpatch: Can't download safebrowsing-27548.cdiff from clamav.citrin.ru
                  Но, кажется, единожды.

                  Изменения, по сравнению с прошлым запуском, когда интернет стал очень лагать из-за антивируса произведены следующие изменения:
                  Scan max file size значение снижено с 5000 до 500
                  Убраны галочки Scan images, Scan media stream
                  Стандартные значения MaxThreads и MaxDirectoryRecursion снижено до 10 и 100, соответственно.

                  Не, тут, как мне кажется, дело в жестком диске. Даже сейчас, с 5 утра при включенном антивирусе наблюдается потеря в скорости от 50 до 80%, при почти не изменной нагрузке процессора и оперативной памяти

                  2.0.2-RELEASE (i386)
                  Intel(R) Atom(TM) CPU 330 @ 1.60GHz
                  eth: Intel 82574L
                  DOM sata, 1Gb
                  over 150 users

                  1 Reply Last reply Reply Quote 0
                  • G
                    goliy
                    last edited by

                    @dvserg:

                    Размер файлов поставить 250 - 1000 КБ, на скрипты и прочее хватит. Там вчера так-же обнаружилсо один баг с RAM диском (он просто не используется даже если активирован).

                    Где можно отслеживать результаты исправления бага с RAM диском?
                    Или отпишите, пожалуйста, когда будут изменения и снова можно будет протестировать сервис

                    2.0.2-RELEASE (i386)
                    Intel(R) Atom(TM) CPU 330 @ 1.60GHz
                    eth: Intel 82574L
                    DOM sata, 1Gb
                    over 150 users

                    1 Reply Last reply Reply Quote 0
                    • D
                      dvserg
                      last edited by

                      Отпишу здесь. Думаю не ранее пятницы.

                      SquidGuardDoc EN  RU Tutorial
                      Localization ru_PFSense

                      1 Reply Last reply Reply Quote 0
                      • G
                        goliy
                        last edited by

                        Есть какие-нибудь новости?

                        2.0.2-RELEASE (i386)
                        Intel(R) Atom(TM) CPU 330 @ 1.60GHz
                        eth: Intel 82574L
                        DOM sata, 1Gb
                        over 150 users

                        1 Reply Last reply Reply Quote 0
                        • D
                          dvserg
                          last edited by

                          @goliy:

                          Есть какие-нибудь новости?

                          Пока нет, по личным причинам не могу этим заняться.

                          SquidGuardDoc EN  RU Tutorial
                          Localization ru_PFSense

                          1 Reply Last reply Reply Quote 0
                          • First post
                            Last post
                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.