Verbindungsabbrüche
-
Hast du die Kiste mit pfBlocker laufen? :)
-
Ein möglicher Grund für die DIOCXCOMMIT-Fehlermeldung ist anscheinend auch die automatische Geschwindigkeitsaushandlung der LAN-/WAN-Karte. (https://detlev.bluelf.me/2015/06/14/pfsense-error-pfctl-diocxcommit/)
Setz mal eine feste Geschwindigkeit und warte, ob es weiterhin passiert. -
@JeG: Ja, wieso? Liegt es etwa an dem pfBlocker? Kann man das irgendwie umgehen?
@Birke: Ok, danke für den Tipp, werde ich ausprobieren. Mittlerweile kommen gleich 3 Meldungen zu einem Ereignis :o
Aber das Hauptproblem sind ja wohl diese nervigen Abbrüche, ohne würden ja wohl keine Fehlermeldungen erzeugt werden. -
@JeG: Ja, wieso? Liegt es etwa an dem pfBlocker? Kann man das irgendwie umgehen?
Weil der Fehler in der Diagnose gern bei/mit pfBlocker aufgetreten war/ist. Wenn ich mich recht erinnere in Verbindung mit IPv6 Tunnel, DHCP auf WAN und pfBlockerNG aktiv.
-
IPv6 habe ich nicht, IPv4-only (mit DHCP auf WAN). Aber wie man das lösen kann, weißt du wohl auch nicht, ne? Hmm, schade.. manchmal nervt es echt, wenn man genau diesen Zeitpunkt beim Surfen erwischt.
Die einzige Möglichkeit (welche leider mit anderen Einschränkungen verbunden ist) wäre wohl nur das Monitoring komplett auszuschalten und zu sagen, das Gateway wäre immer verfügbar?
-
Also, nachdem ich WAN von Auto auf feste Geschwindigkeit umgestellt habe, gab es zunächst gar keine Meldungen (trotz Verbindungsabbrüchen). Mittlerweile kommen die Meldungen aber trotzdem wieder und zwar nach dem Zufallsprinzip. Mal sind es wieder 3 Stück pro Abbruch, mal nur eine. Ob es "ungemeldete" Ereignisse gibt, kann ich nicht sagen, da ich es nicht so oft beobachte - müsste man schon 2-3x täglich machen, da bei mir das Log mit 1000 Ereignissen nach nur 2 Abbrüchen total zugespamt wird.
Ich werde jetzt einfach mal Disable Gateway Monitoring Action probieren. Liege ich richtig mit der Annahme, dass dadurch die "can't allocate …"-Meldungen nach wie vor kommen würden, die Verbindung aber weiterhin funktionieren sollte (ich meine, das tut sie ja bei Live-Streams, warum also nicht beim Surfen o.ä.)?
-
Ich habe das gleiche Problem. Inzwischen eine Lösung vorhanden?
-
Ne, leider nicht. Diese blöden Aussetzer treten nach wie vor ab und zu auf, zum Glück passiert das meist nachts oder zu Zeiten, wo das Internet nicht wirklich aktiv genutzt wird (sodass man es zumindest nicht so wirklich wahrnimmt). Aber sehr ärgerlich ist das allemal.
Keine Ahnung, ob das an der evtl. instabileren Kabelinternet-Verbindung liegt oder doch irgendwie nur im Zusammenhang mit dem pfBlocker auftritt. Verzichten kann ich auf keinen der beiden Dinge, sodass ich mich schon irgendwie damit abgefunden habe, in der Hoffnung, dass es sich irgendwann mal von selbst auflösen wird :-[
Mal eine Gegenfrage: hast du auch Kabelinternet oder DSL? Falls ersteres, bei welchem Provider bist du und welches Zugangsgerät hast du?
-
Ich habe Kabel bei Unitymedia und nutze ein eigenes TC4400 Modem. Zuvor ein Unitymedia Cisco Modem, da war das Problem ebenfalls vorhanden.
-
Ich hab das Problem nun etwas eingegrenzt. Der Abbruch tritt auf, sobald der DHCP Lease am WAN abgelaufen und neu gezogen wird. Hier vergeht augenscheinlich zuviel Zeit in der das Standardgateway (welches beim ISP steht) nicht mehr mitgeteilt, bzw. genutzt werden kann. Ich habe nun einen Workaround indem ich den Leasetime bzw. das Timeout erhöht habe auf 24 Stunden. Hierzu die Advanced DHCP options einblenden und bei Timeout einen Wert in Minuten eintragen.
-
Sicher, dass es tatsächlich am DHCP Lease liegt? Ich frage, weil es (zumindest bei mir) total unregelmäßig eintritt. Manchmal können mehrere Tage ohne diese Abbrüche überbrückt werden und manchmal treten sie sogar bis zu 2x am Tag auf.
Mittlerweile glaube ich auch, dass es irgendwie im Zusammenhang mit dem pfBlocker Package steht. Habe irgendwo im englischen Teil des Forums gelesen, dass jemand es mit einer kompletten Neuinstallation (inkl. -einrichtung) gelöst habe. Allerdings wurde dabei der pfBlocker ausgelassen.
Btw. ich finde es schon sehr seltsam bzw. eher überraschend, dass das TC4400 keine Besserung bringt. Ich habe gedacht, dass dieses Problem evtl. etwas mit diesem "Puma-Bug" zu tun haben könnte, was man jetzt aber wohl ausschließen kann.
P.S. Ich werde jetzt evtl. noch versuchen, eine feste IP einzutragen (statt DHCP Lease Erhöhung). Ich meine, wenn es tatsächlich daran liegt, dann müsste sich das Problem mit der fest eingetragenen IP in Luft auflösen. So hätten wir zumindest die Ursache herausgefunden.
-
Zumindest bei mir war das wohl der Fall, denn es war auch sehr regelmäßig und nun ist es seitdem weg.
-
Wenn ich dich jetzt richtig verstehe, läuft es bei dir nun durchgängig problemlos und ohne Abbrüche? Wie lange schon?
Du hast also nur den Timeout-Wert auf 1440 geändert und dabei alle anderen Felder leer gelassen?
-
Hallo un1que,
welche Hardware hast du im Einsatz, bzw. welche Typ Netzwerkkarten.
ich habe mit ähnlichen Problemen zu kämpfen und ich habe die Intel i211 Netzwerkkarten bei mir die die Probleme verursachen.
Die Probleme traten bei mir ab einer bestimmten Version der 2.4er auf mit der 2.3er Version läuft alles einwandfrei.
Ich vermute mal dass es hier eine Änderung der Treiberversion der Netzwerkkarten gab.
In anderen Foren habe ich u.a. auch über Probleme mit FreeBSD und der Intel i211 Karten gelesen welche auf EEE (energy efficient ethernet) in zusammenhang stehen.
ich habe allerdings noch keine Lösung dafür gefunden.Gruß
Beelzeboss -
Ich glaube, dass ich die I210 NIC‘s habe (bei mir werkelt ein Supermicro MB mit der N3700 CPU - SoC, die genaue Bezeichnung habe ich nicht im Kopf). Habe auch schon überlegt, ob es nicht evtl. an den Treibern liegen könnte, da auch ich keinerlei Probleme bei der v2.3 hatte.
Die Lösung von mrsunfire scheint das Problem zu mildern, aber nicht komplett zu beseitigen, zumindest bei mir nicht. Jetzt kommen die Abbrüche lediglich alle drei Tage, statt früher bis zu 1-2 mal am Tag. Ist zwar deutlich angenehmer, aber mir wär‘s lieber, wenn sie völlig verschwinden würden.
-
Bei mir ist es nun auch alle 3 Tage. Jedoch so kurz dass man es nicht mitbekommt. Problem ist halt dass die pfSense das Standartgateway nicht nutzt so lange es via DHCP angefragt wird. Selbst wenn es gleich bleibt.
-
Naja, zu früh gefreut. Jetzt kommt es teilweise wieder häufiger vor… ich würde sogar sagen, dass es deutlich häufiger auftritt als vor der Umstellung. Wobei ich auch anmerken muss, dass ich trotz der öfteren Abbrüche bisher keinen davon live erlebt habe - früher waren diese schon hin und wieder deutlich spürbar. Mag also stimmen, dass diese nun schneller verschwinden / nicht so lange andauern.
Hier mal ein Auszug aus dem Log:
16.02. 13:05
17.02. 08:48
17.02. 22:16
18.02. 00:09
18.02. 15:23
18.02. 22:45
19.02. 06:52 -
da ihr beide ja intel chips nutzt: welchen treiber nutzt eure pfsense, den igb oder den ix?
habt ihr die tipps von hier mal getestet?
"Hardware Checksum Offloading", "Hardware TCP Segmentation Offloading" and "Hardware Large Receive Offloading" deaktiviert unter System->Advanced->Networking? -
"Hardware Checksum Offloading", "Hardware TCP Segmentation Offloading" and "Hardware Large Receive Offloading" deaktiviert unter System->Advanced->Networking?
Bis auf "Hardware Checksum Offloading" sind die anderen beiden bei mir deaktiviert (bzw. das "Disable…" angehakt - so ist es auch gemeint oder?).
da ihr beide ja intel chips nutzt: welchen treiber nutzt eure pfsense, den igb oder den ix?
habt ihr die tipps von hier mal getestet?Danke für den Tipp, ich werde es heute-morgen mal testen und natürlich wieder berichten. Bei mir ist es der igb Treiber.
-
bzw. das "Disable…" angehakt - so ist es auch gemeint oder?
ja, genau. etwas blöd ausgedrückt von mir :)
