Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    периодический crash pfsense

    Scheduled Pinned Locked Moved Russian
    19 Posts 5 Posters 5.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      animal_alpha
      last edited by

      Добрый день. Очень прошу помочь разобраться с проблемой. Имеется pfsense (по железу: pentium D, 512mb Ram, 2 сетевые карты: realtek 8111B(встроенная), D-link). Периодически перезагружается  система. Когда заходишь на вкб интерфейс там сообщение о неожиданном завершении работы системы и краш дамп (в аттаче)

      Помогите разобраться пожалуйста =)

      report.txt

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by

        Какие пакеты установлены?
        Проверьте память (Memtest), HDD (Victoria, MHDD), обновите BIOS, отключите HT в BIOS , проверьте на CPU перегрев , смените сетевые (если все остальное - хорошо).

        Не поможет - меняйте железо полностью.

        1 Reply Last reply Reply Quote 0
        • A
          animal_alpha
          last edited by

          пакетов никаких не ставил. ОСь "голая". cpu точно не греется. оставлял работать в холостую, без подключенных устройств, всё равно перезагружается. версию pfsense забыл указать - 2.1

          1 Reply Last reply Reply Quote 0
          • werterW
            werter
            last edited by

            Выполните , пож-та, все пункты. Потом отпишитесь.

            1 Reply Last reply Reply Quote 0
            • D
              Dave77
              last edited by

              У меня в принципе такая же проблема. Что-то поменялось в pfsense. У меня шлюз падает из-за 100% {kernel em0 taskq}. Проблема точно не в железе. Раньше система стояла на отдельном компе, сейчас поставил в esxi. Проблема осталась. Нагрузка на сетевуху, которая смотрит в локалку периодически возрастает на 100% в течение минут 2-5, потом все нормально. Когда шлюз стоял на реальном железе, pfsense перезагружался. Сейчас пока хватает процессора: в нормальном режиме pfsense работает на частоте 150-250 Mhz, а в пике доходит до 6-7 тысяч Mhz. Пока мощности хватает пережить пик и шлюз не перезагружается, но в этот момент интернет тормозит так, что может отвалиться skype. Заметил, что скорее всего это происходит, когда комп с windows 7 лезет за обновлениями: на компе в этот момент загрузка сети возрастает до 100%, а на шлюзе процессор грузится до 100%. Если комп пусть в обход прокси, то такой проблемы не наблюдается, т.е. "виноват" squid. Куда копать?

              1 Reply Last reply Reply Quote 0
              • 3
                3vs
                last edited by

                @animal_alpha:

                Добрый день. Очень прошу помочь разобраться с проблемой. Имеется pfsense (по железу: pentium D, 512mb Ram, 2 сетевые карты: realtek 8111B(встроенная), D-link). Периодически перезагружается  система. Когда заходишь на вкб интерфейс там сообщение о неожиданном завершении работы системы и краш дамп (в аттаче)

                Помогите разобраться пожалуйста =)

                А установка pfSense нормально прошла?
                Фряха, похоже, довольна разборчива к железу.
                У меня установилась на железо чуть ли не на четвёртый раз!
                То зависала при установке.
                На всякий случай акронисом затёр весь диск, полсе этого всё поставилось с полпинка!

                1 Reply Last reply Reply Quote 0
                • werterW
                  werter
                  last edited by

                  2 Dave77

                  Попробуйте задействовать shaper. И посмотреть какой тип трафика так грузит pfsense. Далее, есть ли торренты в сети? Что в этот момент видно в логах?

                  P.s. Все же похоже на железо. Смените сетевые, что ли.

                  2 3vs

                  Вы на дату поста гляньте. И после поледнего ему совета он так и не отписался. Видать все хорошо у человека.

                  1 Reply Last reply Reply Quote 0
                  • 3
                    3vs
                    last edited by

                    @werter:

                    2 Dave77

                    Попробуйте задействовать shaper. И посмотреть какой тип трафика так грузит pfsense. Далее, есть ли торренты в сети? Что в этот момент видно в логах?

                    P.s. Все же похоже на железо. Смените сетевые, что ли.

                    2 3vs

                    Вы на дату поста гляньте. И после поледнего ему совета он так и не отписался. Видать все хорошо у человека.

                    И то правда, на дату не обратил внимания! :-)
                    Жаль, что народ не отписывается чем всё закончилось и в чём была причина.

                    1 Reply Last reply Reply Quote 0
                    • D
                      Dave77
                      last edited by

                      сорри, шейпером пользоваться не умею. :'(
                      Сейчас пришел новый комп с семеркой и опять такая же фигня. Интернет даю по айпишникам. Даю компу интернет, нажимаю на проверку обновлений и кирдык. По netstat посмотрел, что комп ломится на 217.212.252.162:80. Добавил этот адрес в "Bypass proxy for these destination IPs" в squid и все стало хорошо. Но это явно костыль. Надо как-то решить проблему глобально.

                      ups
                      рано радовался. комп стал долбиться на 217.212.252.168 и опять пошла 100% загрузка сети. ntop говорит, что Sent to down…ad.windowsupdate.com  HTTP Server контактов 700384!!!!
                      Когда работало, Show States показывал
                      tcp 217.212.252.162:80 <- 192.168.11.199:49423 ESTABLISHED:ESTABLISHED
                      tcp 192.168.11.199:49423 -> 192.168.1.225:5750 -> 217.212.252.162:80 ESTABLISHED:ESTABLISHED

                      192.168.1.225 - это D-Link DFL-260E, который стоит между pfsense и интернетом

                      Проблема точно в squid, он как-будто не дает туннель создать что ли.

                      Нагугливал, что у человека была такая же проблема и он все сети microsoft в squid прописывал.

                      1 Reply Last reply Reply Quote 0
                      • N
                        NegoroX
                        last edited by

                        какой Pfsense (версия?), написал бы какая мама, используется ли набортная сетевая, какой состав железа?

                        1 Reply Last reply Reply Quote 0
                        • werterW
                          werter
                          last edited by

                          Версия pfsesne, squid ? Какие еще пакеты установлены?

                          1 Reply Last reply Reply Quote 0
                          • D
                            Dave77
                            last edited by

                            Сейчас стоит 2.1-RELEASE (i386).
                            Дополнительно установлены imspector, Lightsquid, ntop, Open-VM-Tools, squid3, squidGuard-squid3.

                            Проблема имеет 100% повторяемость и не зависит от разрядности pfsense и железа. Пробовал разные компы, сетевухи и версии pfsense. Везде одно и то же.
                            Похоже, что такая фигня появилась после обновления pfsense. В 2.0.3 вроде бы все было хорошо.

                            Сейчас pfsense стоит на esxi 5.5.

                            1 Reply Last reply Reply Quote 0
                            • werterW
                              werter
                              last edited by

                              Сетевые исп-ся e1000 или паравиртуальные от Vmware ?

                              1 Reply Last reply Reply Quote 0
                              • D
                                Dave77
                                last edited by

                                паравиртуальные от Vmware

                                1 Reply Last reply Reply Quote 0
                                • werterW
                                  werter
                                  last edited by

                                  Смените на e1000. И еще - какие физические сетевые у вас используются ? Не Реалтеки случаем?

                                  1 Reply Last reply Reply Quote 0
                                  • D
                                    Dave77
                                    last edited by

                                    сменю. realtek набортный в локалку и d-link dge-530tx в интернет

                                    1 Reply Last reply Reply Quote 0
                                    • werterW
                                      werter
                                      last edited by

                                      Как вариант - возьмите на время сетевые Интел и пробуйте.

                                      P.s. Судя по всему ESXi у вас крутится на чем-то "убогом" :( Она это совсем "не любит". Скорее всего даже RAID-а нет ибо
                                      софтовый она не поддерживает , а судя по сетевым врядли вы установили что-то дискретное для RAID.

                                      Мой вам совет - купите интелловские сетевые, ДВА (RAID1) , а лучше четыре винта на 7200 rpm. Установите Debian 7 в SoftRAID 10 , а именно - /boot - RAID1 (ext2), /swap и остальное - raid10 + поверх него LVM. Затем разверните на этом деле Proxmox - и будет вам счастье. Ничем не хуже ESXI, но у вас будет надежность + автобэкапы  etc. Иначе сдохнет ваш винт и "привет" виртуалкам.

                                      1 Reply Last reply Reply Quote 0
                                      • D
                                        Dave77
                                        last edited by

                                        Вы почти угадали. ESXi крутится на Core I5. Ставил на "попробовать". Сейчас приехали raid 6405E и двухпортовая сетевуха Intel. Настрою мониторинг raid и shutdown всего по питанию и перемещу все виртуалки.

                                        1 Reply Last reply Reply Quote 0
                                        • werterW
                                          werter
                                          last edited by

                                          Про бэкапы не забудьте
                                          ghettoVCB вам в помощь + nas4free в кач-ве хранилища по NFS

                                          P.s. Советую сперва ставить версию 5.1, а затем - апдейт до 5.5. Ибо в 5.5 выпилили кучу драйверов.
                                          И да, ставьте сам гипер на флешку ( желательно с ЮСБ 3.0) . Грузится быстро и флешку не насилует.
                                          Удачи.
                                          P.p.s. Хлья я бы поставил Проксмокс + софт рейд. Ибо нет привязки к железу в случае краха рейд-контроллера.

                                          1 Reply Last reply Reply Quote 0
                                          • First post
                                            Last post
                                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.