Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Firwall travando (RESOLVIDO)

    Scheduled Pinned Locked Moved Portuguese
    18 Posts 5 Posters 3.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T Offline
      tomaswaldow
      last edited by

      Quais são as configurações de cache, memoria do Squid?
      Já tive problema com isso e estava muito alto os valores…

      Tomas @ 2W Consultoria

      1 Reply Last reply Reply Quote 0
      • D Offline
        didonsom
        last edited by

        Olá amigo..

        segue print.. o estranho é que os valores são os padrões…

        outra coisa que reparei é que o apinger fica gerando mensagem de erro, conforme o print.. sabe me dizer o que está causando isso?

        obrigado

        abraços

        DIEGO

        apinger.jpg_thumb
        apinger.jpg
        squid.jpg
        squid.jpg_thumb

        1 Reply Last reply Reply Quote 0
        • T Offline
          tomaswaldow
          last edited by

          Veja na tela principal as seguintes informações:
          State table size e MBUF Usage

          Acho que vai ter que aumentar a quantidade de arquivos abertos no sistema.

          Pesquise sobre isso.

          Tomas @ 2W Consultoria

          1 Reply Last reply Reply Quote 0
          • D Offline
            didonsom
            last edited by

            @Tomas:

            Veja na tela principal as seguintes informações:
            State table size e MBUF Usage

            Acho que vai ter que aumentar a quantidade de arquivos abertos no sistema.

            Pesquise sobre isso.

            olá! obrigado pela dica! Aumentei o MBUF Usage e o state size table seguindo o tópico abaixo do próprio fórum.. vamos ver se resolve! Será que era isso mesmo? pq toda vez que olho esses arquivos os valores estão sempre baixos..

            https://forum.pfsense.org/index.php?topic=48559.0

            para mudar o MBUF Usage
            executei o seguinte comando..

            sysctl kern.ipc.nmbclusters=524288 ( praticamente dobrei o que estava)

            e tb alterei o arquivo looder.conf dentro da pasta boot
            na linha abaixo para  524288 o estranho é que estava como padrão 0 ..

            kern.ipc.nmbclusters="524288"

            " para aumentar o Size State Table, segui esse  link do próprio fórum..  https://forum.pfsense.org/index.php?topic=25380.0 todo o conteúdo estava aqui.. só não enxerguei a forma correta de encontrar!

            obrigado

            abraços

            diego

            1 Reply Last reply Reply Quote 0
            • D Offline
              didonsom
              last edited by

              Olá Pessoal, Bom dia!

              Fiz as alterações e mesmo assim o firewall caiu..

              Recebi as mensagens abaixo:
              kernel: pid 37841 (php), uid 0 was killed: out of swap space
              kernel: swap zone exhausted, increase kern.maxswzone

              ai mais tarde…

              kernel: kernel.maxfiles Limit exceeded by uid0, please see tuning(7)

              olhando no local informado.. meu arquivo está com o valor 65536 devo aumentar ? existe um calculo a ser feito? ou terei que reinstalar do zero para aumentar o espaço do arquivo swap?

              o esquisito é que o firewall funciona normalmente para de funcionar somente a noite.. como descubro o que está lotando esses arquivos?

              obrigado

              DIEGO

              1 Reply Last reply Reply Quote 0
              • M Offline
                mateus0032
                last edited by

                Diego em Memory replacement policy deixa LFUDA.. seu disco de cache também ta pequeno 100MB, aconselho desativar deixe em null ou aumente…. quantos  Gigabytes de o PF?? é fisica ou virtual?

                1 Reply Last reply Reply Quote 0
                • D Offline
                  didonsom
                  last edited by

                  Maquina física, hd de 80gb processador quad core amd 4gb memoria

                  Obrigado vou alterar

                  Abs

                  1 Reply Last reply Reply Quote 0
                  • D Offline
                    didonsom
                    last edited by

                    @mateus0032:

                    Diego em Memory replacement policy deixa LFUDA.. seu disco de cache também ta pequeno 100MB, aconselho desativar deixe em null ou aumente…. quantos  Gigabytes de o PF?? é fisica ou virtual?

                    fiz as alterações que o amigo falou.. deixei o disco de cache como null, mas ele travou…
                    o esquisito é que ele funciona normalmente o dia todo.. provavelmente executa algum processo no cron e trava, será que é mesmo o rotate do cache do squid?

                    bom hoje refiz essa instalação de novo do zero...  reinstalei novamente e aumentei o swap para 9gb
                    Coloquei a versão 2.0.3 primeiro ai depois fiz uma atualização para a 2.1.5, já que instalando antes a 2.1.5 do zero e deu esse problema..

                    vamos ver se funciona! obrigado pela ajuda, depois coloco o resultado..

                    abraços

                    DIEGO LELA

                    1 Reply Last reply Reply Quote 0
                    • M Offline
                      mateus0032
                      last edited by

                      didonsom boa noite… bom tive problemas tbm com algumas opções na bios... exemplo se teu HD for IDE na primeira opção da bios ai ter o Hard Disk ali voce altera a primeira opção para LBA, se for SATA vai ter uma opção chamada UDMA0 na verdade vai ter varias UDMA0,1,2,3 assim por diante mas deixa em 0... mas primeiro veja se essa nova instalação resolve....

                      1 Reply Last reply Reply Quote 0
                      • D Offline
                        didonsom
                        last edited by

                        @mateus0032:

                        didonsom boa noite… bom tive problemas tbm com algumas opções na bios... exemplo se teu HD for IDE na primeira opção da bios ai ter o Hard Disk ali voce altera a primeira opção para LBA, se for SATA vai ter uma opção chamada UDMA0 na verdade vai ter varias UDMA0,1,2,3 assim por diante mas deixa em 0... mas primeiro veja se essa nova instalação resolve....

                        valeu pela dica.. não sabia dessa…

                        agora o esquisito é que na versão do pfsense 2.0.3, e nas versões anteriores a 2.1.5 não tinha esse tipo de problema...

                        obrigado. vou olhar a bios e analisar..

                        abraços

                        DIEGO

                        1 Reply Last reply Reply Quote 0
                        • W Offline
                          williandemattos
                          last edited by

                          Didonsom quando você diz que trava, fica somente sem acesso a internet ou perde acesso completo ao Firewall?

                          Comigo esta acontecendo o seguinte, tenho o PFSense em uma máquina virtual (Hyper-V), uso normalmente durante o dia, quando chega no dia seguinte simplesmente ele não funciona mais a internet, porém consigo acessar normalmente ele pela rede.
                          Testo o ping em algum site e não responde, funciona somente depois que eu vou em STATUS -> INTERFACES - > Na WAN INTERFACE clico em renew, após isso ele volta a funcionar a internet.

                          1 Reply Last reply Reply Quote 0
                          • D Offline
                            didonsom
                            last edited by

                            @williandemattos:

                            Didonsom quando você diz que trava, fica somente sem acesso a internet ou perde acesso completo ao Firewall?

                            Comigo esta acontecendo o seguinte, tenho o PFSense em uma máquina virtual (Hyper-V), uso normalmente durante o dia, quando chega no dia seguinte simplesmente ele não funciona mais a internet, porém consigo acessar normalmente ele pela rede.
                            Testo o ping em algum site e não responde, funciona somente depois que eu vou em STATUS -> INTERFACES - > Na WAN INTERFACE clico em renew, após isso ele volta a funcionar a internet.

                            aqui eu uso pppoe para na wan então não sei se vou conseguir te ajudar.. mas verifique se não tem nenhuma opção de timeout para desconexão ou se tem aquela opção para ele tentar a reconexão por um período de tempo, nos logs qual informação aparece?

                            em relação ao meu problema,
                            o firewall travava mesmo pra funcionar só dando um boot na maquina…
                            provavelmente executava algum agendamento no cron que excedia o arquivo swap e o kernel.maxfiles mas (era uma instalação nova..)
                            ai para resolver segui os passos do post mas mesmo assim travava, então resolvi instalar novamente a partir do pfsense 2.0.3  e atualizar, refiz o config.xml no pfsnse 2.0.3 migrei para o pfsense 2.1.5 e instalei tudo o que faltava, mas mantive as alterações do post. Hoje não travou! ufa! espero que continue assim .. vou esperar uns 2 dias ai finalizo o post como resolvido

                            muito obrigado pela todos

                            abraços,

                            diego

                            1 Reply Last reply Reply Quote 0
                            • D Offline
                              didonsom
                              last edited by

                              Galera

                              Problema resolvido!

                              obrigado pela ajuda!

                              abraços,

                              DIEGO

                              1 Reply Last reply Reply Quote 0
                              • M Offline
                                marcosmoya18
                                last edited by

                                Mano posta a solução ai então… ??? ??? ???

                                1 Reply Last reply Reply Quote 0
                                • D Offline
                                  didonsom
                                  last edited by

                                  amigo…

                                  a solução está no post... se você olhar detalhadamente os tópicos, verá o que fiz...

                                  abraços

                                  diego lela

                                  1 Reply Last reply Reply Quote 0
                                  • First post
                                    Last post
                                  Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.