Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Firwall travando (RESOLVIDO)

    Scheduled Pinned Locked Moved Portuguese
    18 Posts 5 Posters 3.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D Offline
      didonsom
      last edited by

      Olá amigo..

      segue print.. o estranho é que os valores são os padrões…

      outra coisa que reparei é que o apinger fica gerando mensagem de erro, conforme o print.. sabe me dizer o que está causando isso?

      obrigado

      abraços

      DIEGO

      apinger.jpg_thumb
      apinger.jpg
      squid.jpg
      squid.jpg_thumb

      1 Reply Last reply Reply Quote 0
      • T Offline
        tomaswaldow
        last edited by

        Veja na tela principal as seguintes informações:
        State table size e MBUF Usage

        Acho que vai ter que aumentar a quantidade de arquivos abertos no sistema.

        Pesquise sobre isso.

        Tomas @ 2W Consultoria

        1 Reply Last reply Reply Quote 0
        • D Offline
          didonsom
          last edited by

          @Tomas:

          Veja na tela principal as seguintes informações:
          State table size e MBUF Usage

          Acho que vai ter que aumentar a quantidade de arquivos abertos no sistema.

          Pesquise sobre isso.

          olá! obrigado pela dica! Aumentei o MBUF Usage e o state size table seguindo o tópico abaixo do próprio fórum.. vamos ver se resolve! Será que era isso mesmo? pq toda vez que olho esses arquivos os valores estão sempre baixos..

          https://forum.pfsense.org/index.php?topic=48559.0

          para mudar o MBUF Usage
          executei o seguinte comando..

          sysctl kern.ipc.nmbclusters=524288 ( praticamente dobrei o que estava)

          e tb alterei o arquivo looder.conf dentro da pasta boot
          na linha abaixo para  524288 o estranho é que estava como padrão 0 ..

          kern.ipc.nmbclusters="524288"

          " para aumentar o Size State Table, segui esse  link do próprio fórum..  https://forum.pfsense.org/index.php?topic=25380.0 todo o conteúdo estava aqui.. só não enxerguei a forma correta de encontrar!

          obrigado

          abraços

          diego

          1 Reply Last reply Reply Quote 0
          • D Offline
            didonsom
            last edited by

            Olá Pessoal, Bom dia!

            Fiz as alterações e mesmo assim o firewall caiu..

            Recebi as mensagens abaixo:
            kernel: pid 37841 (php), uid 0 was killed: out of swap space
            kernel: swap zone exhausted, increase kern.maxswzone

            ai mais tarde…

            kernel: kernel.maxfiles Limit exceeded by uid0, please see tuning(7)

            olhando no local informado.. meu arquivo está com o valor 65536 devo aumentar ? existe um calculo a ser feito? ou terei que reinstalar do zero para aumentar o espaço do arquivo swap?

            o esquisito é que o firewall funciona normalmente para de funcionar somente a noite.. como descubro o que está lotando esses arquivos?

            obrigado

            DIEGO

            1 Reply Last reply Reply Quote 0
            • M Offline
              mateus0032
              last edited by

              Diego em Memory replacement policy deixa LFUDA.. seu disco de cache também ta pequeno 100MB, aconselho desativar deixe em null ou aumente…. quantos  Gigabytes de o PF?? é fisica ou virtual?

              1 Reply Last reply Reply Quote 0
              • D Offline
                didonsom
                last edited by

                Maquina física, hd de 80gb processador quad core amd 4gb memoria

                Obrigado vou alterar

                Abs

                1 Reply Last reply Reply Quote 0
                • D Offline
                  didonsom
                  last edited by

                  @mateus0032:

                  Diego em Memory replacement policy deixa LFUDA.. seu disco de cache também ta pequeno 100MB, aconselho desativar deixe em null ou aumente…. quantos  Gigabytes de o PF?? é fisica ou virtual?

                  fiz as alterações que o amigo falou.. deixei o disco de cache como null, mas ele travou…
                  o esquisito é que ele funciona normalmente o dia todo.. provavelmente executa algum processo no cron e trava, será que é mesmo o rotate do cache do squid?

                  bom hoje refiz essa instalação de novo do zero...  reinstalei novamente e aumentei o swap para 9gb
                  Coloquei a versão 2.0.3 primeiro ai depois fiz uma atualização para a 2.1.5, já que instalando antes a 2.1.5 do zero e deu esse problema..

                  vamos ver se funciona! obrigado pela ajuda, depois coloco o resultado..

                  abraços

                  DIEGO LELA

                  1 Reply Last reply Reply Quote 0
                  • M Offline
                    mateus0032
                    last edited by

                    didonsom boa noite… bom tive problemas tbm com algumas opções na bios... exemplo se teu HD for IDE na primeira opção da bios ai ter o Hard Disk ali voce altera a primeira opção para LBA, se for SATA vai ter uma opção chamada UDMA0 na verdade vai ter varias UDMA0,1,2,3 assim por diante mas deixa em 0... mas primeiro veja se essa nova instalação resolve....

                    1 Reply Last reply Reply Quote 0
                    • D Offline
                      didonsom
                      last edited by

                      @mateus0032:

                      didonsom boa noite… bom tive problemas tbm com algumas opções na bios... exemplo se teu HD for IDE na primeira opção da bios ai ter o Hard Disk ali voce altera a primeira opção para LBA, se for SATA vai ter uma opção chamada UDMA0 na verdade vai ter varias UDMA0,1,2,3 assim por diante mas deixa em 0... mas primeiro veja se essa nova instalação resolve....

                      valeu pela dica.. não sabia dessa…

                      agora o esquisito é que na versão do pfsense 2.0.3, e nas versões anteriores a 2.1.5 não tinha esse tipo de problema...

                      obrigado. vou olhar a bios e analisar..

                      abraços

                      DIEGO

                      1 Reply Last reply Reply Quote 0
                      • W Offline
                        williandemattos
                        last edited by

                        Didonsom quando você diz que trava, fica somente sem acesso a internet ou perde acesso completo ao Firewall?

                        Comigo esta acontecendo o seguinte, tenho o PFSense em uma máquina virtual (Hyper-V), uso normalmente durante o dia, quando chega no dia seguinte simplesmente ele não funciona mais a internet, porém consigo acessar normalmente ele pela rede.
                        Testo o ping em algum site e não responde, funciona somente depois que eu vou em STATUS -> INTERFACES - > Na WAN INTERFACE clico em renew, após isso ele volta a funcionar a internet.

                        1 Reply Last reply Reply Quote 0
                        • D Offline
                          didonsom
                          last edited by

                          @williandemattos:

                          Didonsom quando você diz que trava, fica somente sem acesso a internet ou perde acesso completo ao Firewall?

                          Comigo esta acontecendo o seguinte, tenho o PFSense em uma máquina virtual (Hyper-V), uso normalmente durante o dia, quando chega no dia seguinte simplesmente ele não funciona mais a internet, porém consigo acessar normalmente ele pela rede.
                          Testo o ping em algum site e não responde, funciona somente depois que eu vou em STATUS -> INTERFACES - > Na WAN INTERFACE clico em renew, após isso ele volta a funcionar a internet.

                          aqui eu uso pppoe para na wan então não sei se vou conseguir te ajudar.. mas verifique se não tem nenhuma opção de timeout para desconexão ou se tem aquela opção para ele tentar a reconexão por um período de tempo, nos logs qual informação aparece?

                          em relação ao meu problema,
                          o firewall travava mesmo pra funcionar só dando um boot na maquina…
                          provavelmente executava algum agendamento no cron que excedia o arquivo swap e o kernel.maxfiles mas (era uma instalação nova..)
                          ai para resolver segui os passos do post mas mesmo assim travava, então resolvi instalar novamente a partir do pfsense 2.0.3  e atualizar, refiz o config.xml no pfsnse 2.0.3 migrei para o pfsense 2.1.5 e instalei tudo o que faltava, mas mantive as alterações do post. Hoje não travou! ufa! espero que continue assim .. vou esperar uns 2 dias ai finalizo o post como resolvido

                          muito obrigado pela todos

                          abraços,

                          diego

                          1 Reply Last reply Reply Quote 0
                          • D Offline
                            didonsom
                            last edited by

                            Galera

                            Problema resolvido!

                            obrigado pela ajuda!

                            abraços,

                            DIEGO

                            1 Reply Last reply Reply Quote 0
                            • M Offline
                              marcosmoya18
                              last edited by

                              Mano posta a solução ai então… ??? ??? ???

                              1 Reply Last reply Reply Quote 0
                              • D Offline
                                didonsom
                                last edited by

                                amigo…

                                a solução está no post... se você olhar detalhadamente os tópicos, verá o que fiz...

                                abraços

                                diego lela

                                1 Reply Last reply Reply Quote 0
                                • First post
                                  Last post
                                Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.