Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Заполнение Memory usage с последующим зависанием

    Scheduled Pinned Locked Moved Russian
    54 Posts 8 Posters 14.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW
      werter
      last edited by

      @pigbrother:

      конфиг железа:
      И это железо используется эксклюзивно для pfSense?

      ПлАчу  :'(

      2 Piece
      Качайте Proxmox 4\ VmWare ESXi 6 \ Hypev-V и работайте.

      1 Reply Last reply Reply Quote 0
      • P
        Piece
        last edited by

        Этот серв используется для всех нужд предприятия…
        На нем в том числе и крутится сенс в Hiper-v...
        Возможности вчера не дали потушить серв на тест поэтому тестится буду сегодня (надеюсь)
        gateway monitor отключил вчера, результата нет, с утра очередное падение связи
        правила на перезагрузку ворде и отрабатываются судя по логам но
        Oct 13 08:15:48 squid[21442]: Squid Parent: (squid-1) process 53165 will not be restarted due to repeated, frequent failures
        Oct 13 08:15:48 squid[21442]: Exiting due to repeated, frequent failures
        Oct 13 08:16:32 Squid_Alarm[12510]: Squid has exited. Reconfiguring filter.
        Oct 13 08:16:32 Squid_Alarm[12748]: Attempting restart…
        Oct 13 08:16:33 squid[15288]: Squid Parent: will start 1 kids
        Oct 13 08:16:33 squid[15288]: Squid Parent: (squid-1) process 15735 started
        Oct 13 08:16:33 (squid-1): The redirector helpers are crashing too rapidly, need help!
        Oct 13 08:16:33 squid[15288]: Squid Parent: (squid-1) process 15735 exited with status 1
        Oct 13 08:16:36 Squid_Alarm[40192]: Reconfiguring filter…
        Oct 13 08:16:36 check_reload_status: Reloading filter
        Oct 13 08:16:36 Squid_Alarm[46911]: Squid has resumed. Reconfiguring filter.
        Oct 13 08:16:36 squid[15288]: Squid Parent: (squid-1) process 47517 started
        Oct 13 08:16:36 check_reload_status: Reloading filter
        Oct 13 08:16:36 (squid-1): The redirector helpers are crashing too rapidly, need help!
        Oct 13 08:16:36 squid[15288]: Squid Parent: (squid-1) process 47517 exited with status 1
        Oct 13 08:16:39 squid[15288]: Squid Parent: (squid-1) process 88823 started
        Oct 13 08:16:40 (squid-1): The redirector helpers are crashing too rapidly, need help!
        Oct 13 08:16:40 squid[15288]: Squid Parent: (squid-1) process 88823 exited with status 1
        Oct 13 08:16:43 squid[15288]: Squid Parent: (squid-1) process 19363 started
        Oct 13 08:16:43 (squid-1): The redirector helpers are crashing too rapidly, need help!
        Oct 13 08:16:43 squid[15288]: Squid Parent: (squid-1) process 19363 exited with status 1
        Oct 13 08:16:46 squid[15288]: Squid Parent: (squid-1) process 41729 started
        Oct 13 08:16:47 (squid-1): The redirector helpers are crashing too rapidly, need help!
        Oct 13 08:16:47 squid[15288]: Squid Parent: (squid-1) process 41729 exited with status 1
        Oct 13 08:16:47 squid[15288]: Squid Parent: (squid-1) process 41729 will not be restarted due to repeated, frequent failures
        Oct 13 08:16:47 squid[15288]: Exiting due to repeated, frequent failures
        Oct 13 08:17:31 Squid_Alarm[4841]: Squid has exited. Reconfiguring filter.
        Oct 13 08:17:31 Squid_Alarm[5074]: Attempting restart…
        Oct 13 08:17:31 squid[8810]: Squid Parent: will start 1 kids
        Oct 13 08:17:31 squid[8810]: Squid Parent: (squid-1) process 9542 started
        Oct 13 08:17:32 (squid-1): The redirector helpers are crashing too rapidly, need help!
        Oct 13 08:17:32 squid[8810]: Squid Parent: (squid-1) process 9542 exited with status 1
        Oct 13 08:17:34 Squid_Alarm[32350]: Reconfiguring filter…
        Oct 13 08:17:35 check_reload_status: Reloading filter
        Oct 13 08:17:35 Squid_Alarm[34145]: Squid has resumed. Reconfiguring filter.
        Oct 13 08:17:35 squid[8810]: Squid Parent: (squid-1) process 34533 started
        Oct 13 08:17:35 check_reload_status: Reloading filter
        Oct 13 08:17:35 (squid-1): The redirector helpers are crashing too rapidly, need help!
        Oct 13 08:17:35 squid[8810]: Squid Parent: (squid-1) process 34533 exited with status 1
        Oct 13 08:17:38 squid[8810]: Squid Parent: (squid-1) process 85236 started
        Oct 13 08:17:39 (squid-1): The redirector helpers are crashing too rapidly, need help!
        Oct 13 08:17:39 squid[8810]: Squid Parent: (squid-1) process 85236 exited with status 1
        Oct 13 08:17:42 squid[8810]: Squid Parent: (squid-1) process 9916 started
        Oct 13 08:17:42 (squid-1): The redirector helpers are crashing too rapidly, need help!
        Oct 13 08:17:42 squid[8810]: Squid Parent: (squid-1) process 9916 exited with status 1
        Oct 13 08:17:45 squid[8810]: Squid Parent: (squid-1) process 30807 started
        Oct 13 08:17:45 (squid-1): The redirector helpers are crashing too rapidly, need help!
        Oct 13 08:17:45 squid[8810]: Squid Parent: (squid-1) process 30807 exited with status 1
        Oct 13 08:17:45 squid[8810]: Squid Parent: (squid-1) process 30807 will not be restarted due to repeated, frequent failures
        Oct 13 08:17:45 squid[8810]: Exiting due to repeated, frequent failures
        Вроде как и результата нет если верить логу то проблема нынче в сквиде?

        1 Reply Last reply Reply Quote 0
        • P
          Piece
          last edited by

          Нашел интересный момент…
          Кэш на сквиде был установлен в 8мб....
          люди с подобными проблемами устанавливали порог в 500мб...
          https://forum.altlinux.org/index.php?topic=32335.0
          мб все-таки причина крылась в малом объеме кэша?
          п.с. поправил понаблюдаю

          1 Reply Last reply Reply Quote 0
          • P
            Piece
            last edited by

            увы проблема не в малом кэше (
            Oct 13 09:34:11 (squid-1): The redirector helpers are crashing too rapidly, need help!
            Oct 13 09:34:11 squid[43947]: Squid Parent: (squid-1) process 50693 exited with status 1
            Oct 13 09:34:11 squid[43947]: Squid Parent: (squid-1) process 50693 will not be restarted due to repeated, frequent failures
            Oct 13 09:34:11 squid[43947]: Exiting due to repeated, frequent failures

            Скорее проблема в правах… как бы их только глянуть
            похожая проблема:
            http://stc.nixdev.org/bb/index.php?topic=1207.0
            но ссылка там на решение битая

            1 Reply Last reply Reply Quote 0
            • I
              igroykt
              last edited by

              @Piece:

              увы проблема не в малом кэше (
              Oct 13 09:34:11 (squid-1): The redirector helpers are crashing too rapidly, need help!
              Oct 13 09:34:11 squid[43947]: Squid Parent: (squid-1) process 50693 exited with status 1
              Oct 13 09:34:11 squid[43947]: Squid Parent: (squid-1) process 50693 will not be restarted due to repeated, frequent failures
              Oct 13 09:34:11 squid[43947]: Exiting due to repeated, frequent failures

              Скорее проблема в правах… как бы их только глянуть
              похожая проблема:
              http://stc.nixdev.org/bb/index.php?topic=1207.0
              но ссылка там на решение битая

              The redirector helpers are crashing too rapidly, need help! <- помоему указывает на проблему с squidguard
              надо бы попробовать отключить или удалить его и понаблюдать
              права можно глянуть через терминал
              ls -l /usr/pbi далее по следу

              1 Reply Last reply Reply Quote 0
              • P
                Piece
                last edited by

                так и сделал, убил и удалил сквида и гварда…
                и что интересно уже пять с половиной часов работы без отвалов и каких либо зависаний и проблем!
                Нагрузка на оперативку не превышает 18%!)
                Надеюсь завтра никаких проблем с утра не будет)
                Хотя сенс до сих пор жалуется на краш отчет...

                [Crash 13.10.txt](/public/imported_attachments/1/Crash 13.10.txt)

                1 Reply Last reply Reply Quote 0
                • P
                  pigbrother
                  last edited by

                  Хотя сенс до сих пор жалуется на краш отчет..

                  Рядом с отчетом должна быть кнопочка\ссылка типа acknowledge.

                  1 Reply Last reply Reply Quote 0
                  • P
                    Piece
                    last edited by

                    Всем доброго времени суток!
                    Увы кнопочка\ссылка типа acknowledge отсутствует…
                    И тему в принципе можно закрывать, т.к. изначальная проблема решена путем удаления пакета squid3 (он оказывается был бета в довесок...)
                    п.с. ради интереса сегодня установил сквида 4.3.10, что интересно он так озу на сенсе не грузит... (я бы даже сказал воообще не грузит озу, т.е. как было до установки 16-18% занимаемой так и не дергается)
                    п.п.с. но однако и как прокся он тоже не работает, что с прописью настроек в браузере пользователя, что с прозрачным доступом (не прогружает страницы)
                    п.п.п.с. наверно скоро новую тему отдельно по нему создам совместно с вопросом контроля интернет трафика, нашел мануал
                    https://forum.pfsense.org/index.php?topic=43240.15
                    но на WinSCP застопорился...
                    а эту тему можно закрывать

                    1 Reply Last reply Reply Quote 0
                    • I
                      igroykt
                      last edited by

                      @Piece:

                      Всем доброго времени суток!
                      Увы кнопочка\ссылка типа acknowledge отсутствует…
                      И тему в принципе можно закрывать, т.к. изначальная проблема решена путем удаления пакета squid3 (он оказывается был бета в довесок...)
                      п.с. ради интереса сегодня установил сквида 4.3.10, что интересно он так озу на сенсе не грузит... (я бы даже сказал воообще не грузит озу, т.е. как было до установки 16-18% занимаемой так и не дергается)
                      п.п.с. но однако и как прокся он тоже не работает, что с прописью настроек в браузере пользователя, что с прозрачным доступом (не прогружает страницы)
                      п.п.п.с. наверно скоро новую тему отдельно по нему создам совместно с вопросом контроля интернет трафика, нашел мануал
                      https://forum.pfsense.org/index.php?topic=43240.15
                      но на WinSCP застопорился...
                      а эту тему можно закрывать

                      желательно переименовать subject в "subject text [решено]"

                      1 Reply Last reply Reply Quote 0
                      • P
                        Piece
                        last edited by

                        Хотя отдельно тему уже на контроль трафика открывать не вижу смысла)
                        классный мануал:
                        https://forum.pfsense.org/index.php?topic=43240.15
                        сделал по нему, все робит
                        п.с. но по проксе как время будет создам отдельную темку)
                        п.п.с. чем дальше в лес тем больше нравится pf sense и unix'овые)

                        и еще, всем ОГРОМНОЕ спасибо!

                        1 Reply Last reply Reply Quote 0
                        • werterW
                          werter
                          last edited by

                          @Piece:

                          И тему в принципе можно закрывать, т.к. изначальная проблема решена путем удаления пакета squid3 (он оказывается был бета в довесок…)
                          п.с. ради интереса сегодня установил сквида 4.3.10, что интересно он так озу на сенсе не грузит... (я бы даже сказал воообще не грузит озу, т.е. как было до установки 16-18% занимаемой так и не дергается)
                          п.п.с. но однако и как прокся он тоже не работает, что с прописью настроек в браузере пользователя, что с прозрачным доступом (не прогружает страницы)

                          Думал, что у меня одного такая проблема (pfsense 2.2.4 i386). Тоже поимел проблему со squid 4.3.10.
                          А именно "The command '/usr/local/etc/rc.d/squid.sh stop' returned exit code '1', the output was 'squid: No running copy'" в логах
                          Попробовал вот так - https://forum.pfsense.org/index.php?topic=84638.msg474780#msg474780
                          Squid поднялся и отработал какое-то время, но потом лег с той же записью в логе (хотя .pid-файл там где положено создался) и всё :(

                          1 Reply Last reply Reply Quote 0
                          • I
                            igroykt
                            last edited by

                            @werter:

                            @Piece:

                            И тему в принципе можно закрывать, т.к. изначальная проблема решена путем удаления пакета squid3 (он оказывается был бета в довесок…)
                            п.с. ради интереса сегодня установил сквида 4.3.10, что интересно он так озу на сенсе не грузит... (я бы даже сказал воообще не грузит озу, т.е. как было до установки 16-18% занимаемой так и не дергается)
                            п.п.с. но однако и как прокся он тоже не работает, что с прописью настроек в браузере пользователя, что с прозрачным доступом (не прогружает страницы)

                            Думал, что у меня одного такая проблема (pfsense 2.2.4 i386). Тоже поимел проблему со squid 4.3.10.
                            А именно "The command '/usr/local/etc/rc.d/squid.sh stop' returned exit code '1', the output was 'squid: No running copy'" в логах
                            Попробовал вот так - https://forum.pfsense.org/index.php?topic=84638.msg474780#msg474780
                            Squid поднялся и отработал какое-то время, но потом лег с той же записью в логе (хотя .pid-файл там где положено создался) и всё :(

                            выложите кусочек /var/squid/logs/cache.log

                            1 Reply Last reply Reply Quote 0
                            • werterW
                              werter
                              last edited by

                              2 igroykt
                              Squid удален. Пока возвращать не намерен - работа.
                              Изменится ситуация - обязательно отпишусь.

                              1 Reply Last reply Reply Quote 0
                              • A
                                alexbirukov
                                last edited by

                                Блин. Столкнулся с подобной проблемой. Есть pfsense 2.1.3. Всё года полтора работало просто замечательно, пока в один прекрасный момент, не стала заполнятся память. К слову установлен 1Гб, до этого, всё работало как часы.

                                Из установленного отдельно tinyDNS, BrandwidthD и настроен OpenVPN. Особо ничего нет, пользователям разрешено гулять где угодно, контроля нет, логгирование нигде особо не включал. Есть пара пробросов портов и PPTP сервер для подключения, который используется КРАЙНЕ редко.

                                Сервер работает как у ТС, перезагружаю, работает и начинает потихоньку заполнять память, до тех пор пока не уйдёт в ступор. Веб морда не открывается, консоль тоже не работает и ни на что не реагирует. В результате помогает только жёсткая перезагрузка.

                                Подскажите, куда копать, куда смотреть, а то уже все глаза и голову сломал, вроде ничего лишнего не запускаю, откуда проблема сама по себе взялась совершенно неясно.

                                Спасибо.

                                1 Reply Last reply Reply Quote 0
                                • werterW
                                  werter
                                  last edited by

                                  Смотрите свободное место на диске.

                                  1 Reply Last reply Reply Quote 0
                                  • A
                                    alexbirukov
                                    last edited by

                                    @werter:

                                    Смотрите свободное место на диске.

                                    Места много, занят 1% от 34Гб. Была ошибка в консоли как-то заметил kerm.maxfiles, я так понял, что превышено число свободных дискрипторов файлов, но куда смотреть даже не знаю. Грешу, может диск загибается, но pfSense показывает, что диск нормальный passed.

                                    1 Reply Last reply Reply Quote 0
                                    • P
                                      Piece
                                      last edited by

                                      @alexbirukov:

                                      Места много….

                                      Приветствую, сквида, лайтскивида, скивад3 точно нет пакетов?? даже просто отключенных, но установленных?

                                      1 Reply Last reply Reply Quote 0
                                      • A
                                        anzak84
                                        last edited by

                                        Такая же проблема… скорей всего она возникает после обновления установленных пакетов

                                        ![out memory.JPG](/public/imported_attachments/1/out memory.JPG)
                                        ![out memory.JPG_thumb](/public/imported_attachments/1/out memory.JPG_thumb)

                                        1 Reply Last reply Reply Quote 0
                                        • R
                                          rubic
                                          last edited by

                                          Может не по теме, но тем, у кого pfSense крутится в виртуалке (особенно ESXi определенных версий) и у кого она периодически виснет, нужно поменять sysctl kern.timecounter.hardware на ACPI-fast (или ACPI-safe). Причина зависания - остановка system clock и крах сервисов, зависящих от времени. В Diagnostics > Command смотрим какие в системе есть каунтеры:

                                          $ sysctl -a | grep timecounter
                                          
                                          kern.timecounter.tc.HPET.mask: 4294967295
                                          kern.timecounter.tc.HPET.counter: 481087843
                                          kern.timecounter.tc.HPET.frequency: 14318180
                                          kern.timecounter.tc.HPET.quality: 950
                                          kern.timecounter.tc.i8254.mask: 65535
                                          kern.timecounter.tc.i8254.counter: 36339
                                          kern.timecounter.tc.i8254.frequency: 1193182
                                          kern.timecounter.tc.i8254.quality: 0
                                          kern.timecounter.tc.ACPI-fast.mask: 16777215
                                          kern.timecounter.tc.ACPI-fast.counter: 15743557
                                          kern.timecounter.tc.ACPI-fast.frequency: 3579545
                                          kern.timecounter.tc.ACPI-fast.quality: 900
                                          kern.timecounter.tc.TSC-low.mask: 4294967295
                                          kern.timecounter.tc.TSC-low.counter: 415943858
                                          kern.timecounter.tc.TSC-low.frequency: 1200042500
                                          kern.timecounter.tc.TSC-low.quality: -100
                                          kern.timecounter.stepwarnings: 0
                                          kern.timecounter.alloweddeviation: 5
                                          kern.timecounter.hardware: HPET
                                          kern.timecounter.choice: TSC-low(-100) ACPI-fast(900) i8254(0) HPET(950) dummy(-1000000)
                                          kern.timecounter.tick: 1
                                          kern.timecounter.fast_gettime: 1
                                          kern.timecounter.invariant_tsc: 1
                                          kern.timecounter.smp_tsc: 0
                                          kern.timecounter.smp_tsc_adjust: 0
                                          kern.timecounter.tsc_shift: 1
                                          

                                          а потом в System > Advanced > System Tunables заводим значение kern.timecounter.hardware : ACPI-fast или ACPI-safe (в зависимости от того, какой у вас есть в списке).

                                          Сcылки:

                                          https://forum.pfsense.org/index.php?topic=50863
                                          https://forums.freebsd.org/threads/freebsd-9-on-esxi-5-clock-stops.31929/

                                          или то, что у ТС в крашдампе светится:

                                          https://forum.pfsense.org/index.php?topic=57234.0
                                          https://forum.pfsense.org/index.php?topic=93289.0

                                          1 Reply Last reply Reply Quote 0
                                          • werterW
                                            werter
                                            last edited by

                                            В догонку для тех , кто исп. pf как ВМ MS Hyper-V в System > Advanced > System Tunables заводим значение и перезагружаем pf:

                                            kern.timecounter.hardware = TSC 
                                            
                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.