Заполнение Memory usage с последующим зависанием



  • Доброго времени суток!
    с pf sense сталкиваюсь впервые, пришел в контору в которой настроен сие виртуальный роутер.
    версия 2.2.4-RELEASE (amd64)
    built on Sat Jul 25 19:57:37 CDT 2015
    FreeBSD 10.1-RELEASE-p15
    Хотелось бы понять причину и разрешить следующую проблему. Виртуальный роутер живет в работоспособном состоянии ровно сутки, т.е. перезагружаю и наблюдаю картину, что используется 30-40% выделенной виртуальной памяти… но под конец рабочего дня цифра достигает 90-99% и на веб морду роутера уже соответственно не возможно зайти, а на следующий день так и просто ложится, ровно до перезагрузки...

    • заметил еще одно странное поведение сего вирт. роутера... При включении настроек чтобы пользователи имели доступ только через пропись в браузере адреса с портом роутера так и с включением прозрачного доступа (Transparent Proxy Settings) роутер неважно при каких настройках все равно пускает пользователей в инет...
      ++ службы c-icap, havp, squid, squidGuard не могут запуститься... т.е. включаю страница на веб морде обновляется а служба запуститься не может... при включении squidа роутер мгновенно начинает забивать себе оп. память и быстро ложится.
      Карты сети никто соответственно в конторе не вел, если образно, роутер провайдера-коммутаторы конторы (2 cisco)-сервер...
      Уважаемые!!! Подскажите куда копать где что подглядеть дабы разобраться с проблемами, с pf sense знакомлюсь впервые...


  • Доброе время суток.

    c-icap, havp

    Эти не включать вообще и в настройках сквида их отключить (снять галку). На время лучше вообще откл. все пакеты, чтобы понять в чем дело.

    pf вы наз. виртуальным - на каком гипервизоре он у вас живет ?



  • Hiper-v
    Сегодня кстати заметил следующее… С утра связь была (обычно перегружалась память на нем и коммутатор уходил в отключку, по вер морде достучаться было бесполезно) с утра спокойно зашел на него и увидел "pfSense has detected a crash report or programming bug" отчет прилагаю

    п.с. c-icap, havp отключены еще в прошлую пятницу, да и не запускаются)
    п.п.с. установленные пакеты (вижу что большинство устарело, наперед хотелось бы уточнить где брать пакеты и как заливать их)

    Cron
    Available: 0.3.2
    Installed: 0.1.10

    HAVP antivirus
    Available: 1.10.0
    Installed: 0.91_3 pkg v1.05_1

    nmap Security 1.4

    squid3
    Available: 0.3.8
    Installed: 0.2.8

    squidGuard
    Available: 1.9.15
    Installed: 1.9.14

    Crash.txt



  • @Piece:

    Доброго времени суток!
    с pf sense сталкиваюсь впервые, пришел в контору в которой настроен сие виртуальный роутер.
    версия 2.2.4-RELEASE (amd64)
    built on Sat Jul 25 19:57:37 CDT 2015
    FreeBSD 10.1-RELEASE-p15
    Хотелось бы понять причину и разрешить следующую проблему. Виртуальный роутер живет в работоспособном состоянии ровно сутки, т.е. перезагружаю и наблюдаю картину, что используется 30-40% выделенной виртуальной памяти… но под конец рабочего дня цифра достигает 90-99% и на веб морду роутера уже соответственно не возможно зайти, а на следующий день так и просто ложится, ровно до перезагрузки...

    • заметил еще одно странное поведение сего вирт. роутера... При включении настроек чтобы пользователи имели доступ только через пропись в браузере адреса с портом роутера так и с включением прозрачного доступа (Transparent Proxy Settings) роутер неважно при каких настройках все равно пускает пользователей в инет...
      ++ службы c-icap, havp, squid, squidGuard не могут запуститься... т.е. включаю страница на веб морде обновляется а служба запуститься не может... при включении squidа роутер мгновенно начинает забивать себе оп. память и быстро ложится.
      Карты сети никто соответственно в конторе не вел, если образно, роутер провайдера-коммутаторы конторы (2 cisco)-сервер...
      Уважаемые!!! Подскажите куда копать где что подглядеть дабы разобраться с проблемами, с pf sense знакомлюсь впервые...

    havp лучше отключить все равно помогает отловить только что то не серьезное а памяти жрет много если много чилдов указать а если мало то тормозит.
    поставь lightsquid и убедись что пользователи точно через сквид бегают (мб фаервол не заварачивает трафик на порт сквида):

    services->proxy server->access control->External Cache-Managers 127.0.0.1;192.168.0.0;etc;
    status->proxy report->proxy state

    если в system logs не показывает ошибок при запуске squidguard то попробуй вручную запустить его по ssh там скорее всего что то информативное выдаст в stdout:

    squidGuard -d -c /usr/pbi/squidguard-amd64/etc/squidGuard/squidGuard.conf



  • Не сочтите за грубость, но прошу разжевать нубу как лайтсквид поставить? Честно не заливал ни разу
    П.с. указанных вами путей у меня нет
    services->proxy server->access control->External Cache-Managers 127.0.0.1;192.168.0.0;etc;
    status->proxy report->proxy state
    а при попытке запустить скидгварда в логе:
    Oct 6 16:23:14 squid[26966]: Squid Parent: (squid-1) process 50651 exited with status 1
    Oct 6 16:23:14 squid[26966]: Squid Parent: (squid-1) process 50651 will not be restarted due to repeated, frequent failures
    Oct 6 16:23:14 squid[26966]: Exiting due to repeated, frequent failures
    Oct 6 16:23:56 Squid_Alarm[11790]: Squid has exited. Reconfiguring filter.
    Oct 6 16:23:56 Squid_Alarm[12108]: Attempting restart…
    Oct 6 16:23:56 squid[16518]: Squid Parent: will start 1 kids
    Oct 6 16:23:56 squid[16518]: Squid Parent: (squid-1) process 16916 started
    Oct 6 16:23:56 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 6 16:23:57 squid[16518]: Squid Parent: (squid-1) process 16916 exited with status 1
    Oct 6 16:23:59 Squid_Alarm[49470]: Reconfiguring filter…
    Oct 6 16:23:59 check_reload_status: Reloading filter
    Oct 6 16:23:59 Squid_Alarm[50810]: Squid has resumed. Reconfiguring filter.
    Oct 6 16:24:00 check_reload_status: Reloading filter
    Oct 6 16:24:00 squid[16518]: Squid Parent: (squid-1) process 51332 started
    Oct 6 16:24:01 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 6 16:24:01 squid[16518]: Squid Parent: (squid-1) process 51332 exited with status 1
    Oct 6 16:24:04 squid[16518]: Squid Parent: (squid-1) process 82700 started
    Oct 6 16:24:04 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 6 16:24:04 squid[16518]: Squid Parent: (squid-1) process 82700 exited with status 1
    Oct 6 16:24:07 squid[16518]: Squid Parent: (squid-1) process 7839 started
    Oct 6 16:24:08 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 6 16:24:08 squid[16518]: Squid Parent: (squid-1) process 7839 exited with status 1
    Oct 6 16:24:11 squid[16518]: Squid Parent: (squid-1) process 56066 started
    Oct 6 16:24:12 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 6 16:24:12 squid[16518]: Squid Parent: (squid-1) process 56066 exited with status 1
    Oct 6 16:24:12 squid[16518]: Squid Parent: (squid-1) process 56066 will not be restarted due to repeated, frequent failures
    Oct 6 16:24:12 squid[16518]: Exiting due to repeated, frequent failures



  • а еще интересно странное поведение вирт. роутера…
    в настройках четко указано, что доступ в инет осуществляется через прокси (т.е. с прописью в браузере на машинах пользователей...) прозрачный выход отключен, однако, при ЛЮБЫХ настройках т.е. и вышеуказанных и с прозрачным доступом машины пользователей поголовно имеют доступ в инет...
    п.с. на всех машинах в настройках подключения в браузере все чисто, прокси не прописан (а по настройкам должен был, и только при прописанном прокси пускал бы в инет)
    то есть работа этих настроек доступа непонятна как работает в принципе...
    вроде должен блочить, а пускает...



  • @Piece:

    Не сочтите за грубость, но прошу разжевать нубу как лайтсквид поставить? Честно не заливал ни разу
    П.с. указанных вами путей у меня нет
    services->proxy server->access control->External Cache-Managers 127.0.0.1;192.168.0.0;etc;
    status->proxy report->proxy state
    а при попытке запустить скидгварда в логе:
    Oct 6 16:23:14 squid[26966]: Squid Parent: (squid-1) process 50651 exited with status 1
    Oct 6 16:23:14 squid[26966]: Squid Parent: (squid-1) process 50651 will not be restarted due to repeated, frequent failures
    Oct 6 16:23:14 squid[26966]: Exiting due to repeated, frequent failures
    Oct 6 16:23:56 Squid_Alarm[11790]: Squid has exited. Reconfiguring filter.
    Oct 6 16:23:56 Squid_Alarm[12108]: Attempting restart…
    Oct 6 16:23:56 squid[16518]: Squid Parent: will start 1 kids
    Oct 6 16:23:56 squid[16518]: Squid Parent: (squid-1) process 16916 started
    Oct 6 16:23:56 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 6 16:23:57 squid[16518]: Squid Parent: (squid-1) process 16916 exited with status 1
    Oct 6 16:23:59 Squid_Alarm[49470]: Reconfiguring filter…
    Oct 6 16:23:59 check_reload_status: Reloading filter
    Oct 6 16:23:59 Squid_Alarm[50810]: Squid has resumed. Reconfiguring filter.
    Oct 6 16:24:00 check_reload_status: Reloading filter
    Oct 6 16:24:00 squid[16518]: Squid Parent: (squid-1) process 51332 started
    Oct 6 16:24:01 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 6 16:24:01 squid[16518]: Squid Parent: (squid-1) process 51332 exited with status 1
    Oct 6 16:24:04 squid[16518]: Squid Parent: (squid-1) process 82700 started
    Oct 6 16:24:04 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 6 16:24:04 squid[16518]: Squid Parent: (squid-1) process 82700 exited with status 1
    Oct 6 16:24:07 squid[16518]: Squid Parent: (squid-1) process 7839 started
    Oct 6 16:24:08 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 6 16:24:08 squid[16518]: Squid Parent: (squid-1) process 7839 exited with status 1
    Oct 6 16:24:11 squid[16518]: Squid Parent: (squid-1) process 56066 started
    Oct 6 16:24:12 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 6 16:24:12 squid[16518]: Squid Parent: (squid-1) process 56066 exited with status 1
    Oct 6 16:24:12 squid[16518]: Squid Parent: (squid-1) process 56066 will not be restarted due to repeated, frequent failures
    Oct 6 16:24:12 squid[16518]: Exiting due to repeated, frequent failures

    а как ты сквид поставил O_O? pkg_add?
    Обычно ставится через system->packages->available packages
    Вот все что есть в custom options:

    tcp_outgoing_address 127.0.0.1;;url_rewrite_program /usr/pbi/squidguard-amd64/bin/squidGuard -c /usr/pbi/squidguard-amd64/etc/squidGuard/squidGuard.conf;url_rewrite_bypass off;url_rewrite_children 16 startup=8 idle=4 concurrency=0



  • @Piece:

    а еще интересно странное поведение вирт. роутера…
    в настройках четко указано, что доступ в инет осуществляется через прокси (т.е. с прописью в браузере на машинах пользователей...) прозрачный выход отключен, однако, при ЛЮБЫХ настройках т.е. и вышеуказанных и с прозрачным доступом машины пользователей поголовно имеют доступ в инет...
    п.с. на всех машинах в настройках подключения в браузере все чисто, прокси не прописан (а по настройкам должен был, и только при прописанном прокси пускал бы в инет)
    то есть работа этих настроек доступа непонятна как работает в принципе...
    вроде должен блочить, а пускает...

    значит инет раздает другое устройство? сделайте traceroute ya.ru и покажите маршрут может они ходят в обход виртуалки



  • 2 Piece
    Адрес шлюза у клиентов в сет. настройках и адрес pf сравните.



  • @igroykt:

    а как ты сквид поставил O_O? pkg_add?
    Обычно ставится через system->packages->available packages

    Собственно так и ставился, извиняюсь, думал еще какие то есть способы
    П.с. лайтсквида установил



  • @werter:

    2 Piece
    Адрес шлюза у клиентов в сет. настройках и адрес pf сравните.

    Адреса шлюза и вирт. коммутатора на pf sense идентичны



  • И с утра снова падение, и новый краш репорт(

    [Crash 07.10.txt](/public/imported_attachments/1/Crash 07.10.txt)



  • @igroykt:

    значит инет раздает другое устройство? сделайте traceroute ya.ru и покажите маршрут может они ходят в обход виртуалки




  • по лайтсквиду нашел интересный мануал буду разбираться по нему:
    https://forum.pfsense.org/index.php?topic=43240.15
    но таки хотелось бы разобраться с утренними отвалами и перегрузом самого вирт. роутера



  • "победил" отвал связи по утрам правилом ребута в кроне как временным решением)
    п.с. хотя по большому счету хотелось бы, как время будет, создать другой вирт. роутер и перенастроить его с нуля с последующим его использованием как основного
    п.п.с. pf sense весчь)
    п.п.п.с. буду разбираться с доступом пользователей в инет по "талонам" :)



  • Хотелось бы еще понять на что сенс жалуется в краш отчетах… ежедневных причем(
    п.с. отчеты аналогичны тем что прилеплял здесь в посту



  • Привет всем!
    Однако после отработки ребута с утра наблюдаю все равно заполнение оперативной памяти на pf sense но уже в 99%….



  • кстати в логах вчерашним числом под конец рабочего дня нашел следующее
    Oct 9 18:47:27 squid[56535]: Squid Parent: (squid-1) process 1821 will not be restarted due to repeated, frequent failures
    Oct 9 18:47:27 squid[56535]: Exiting due to repeated, frequent failures
    и после этого тишина записей о ребуте по заданному времени нет…



  • Выгрузите бэкап.
    Поставьте заново.
    Отследите работоспособность новой установки.
    Загрузите бэкап.
    Отследите работоспособность восстановлненной.



  • Судя по дампу:
    pfault  0xffffffff82193d98 pinger <- память кушает pinger
    *swap_pag 0xfffff8003dc15540 pinger <- время от времени отваливается с ошибками и жалуется на подкачку
    Fatal trap 12: page fault while in kernel mode <- отвал подкачки
    Я бы порекомендовал отключить gateway monitor и проверить шину sata и sata контроллер материнки.
    И еще судя по линку:
    https://forums.freebsd.org/threads/fatal-trap-12-page-fault-while-in-kernel-mode-on-new-server-running-freebsd-10-1-release-p10.51737/
    Попробовать даунгрейдится если у вас версия 2.2.4-RELEASE FreeBSD 10.1-RELEASE-p10 или наоборот обновиться до 2.2.4-RELEASE FreeBSD 10.1-RELEASE-p15.



  • версия и так
    2.2.4-RELEASE (amd64)
    built on Sat Jul 25 19:57:37 CDT 2015
    FreeBSD 10.1-RELEASE-p15

    конфиг железа:
    мать Intel S5500HCV
    2 проца У5506
    6 планок озу по 4гб = 24Гб оперативной
    2 сетевых контроллера в матери Intel 82575EB (где то читал что pfsense может конфликтовать с сетевыми контроллерами не от интел)
    хард INTEL  SRCSASBB8I (556 ГБ)

    сегодня буду к концу рабочего дня тестировать все и озу и хард, дабы уже быть уверенным в исправности железа..



  • конфиг железа:
    И это железо используется эксклюзивно для pfSense?



  • @pigbrother:

    конфиг железа:
    И это железо используется эксклюзивно для pfSense?

    ПлАчу  :'(

    2 Piece
    Качайте Proxmox 4\ VmWare ESXi 6 \ Hypev-V и работайте.



  • Этот серв используется для всех нужд предприятия…
    На нем в том числе и крутится сенс в Hiper-v...
    Возможности вчера не дали потушить серв на тест поэтому тестится буду сегодня (надеюсь)
    gateway monitor отключил вчера, результата нет, с утра очередное падение связи
    правила на перезагрузку ворде и отрабатываются судя по логам но
    Oct 13 08:15:48 squid[21442]: Squid Parent: (squid-1) process 53165 will not be restarted due to repeated, frequent failures
    Oct 13 08:15:48 squid[21442]: Exiting due to repeated, frequent failures
    Oct 13 08:16:32 Squid_Alarm[12510]: Squid has exited. Reconfiguring filter.
    Oct 13 08:16:32 Squid_Alarm[12748]: Attempting restart…
    Oct 13 08:16:33 squid[15288]: Squid Parent: will start 1 kids
    Oct 13 08:16:33 squid[15288]: Squid Parent: (squid-1) process 15735 started
    Oct 13 08:16:33 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 13 08:16:33 squid[15288]: Squid Parent: (squid-1) process 15735 exited with status 1
    Oct 13 08:16:36 Squid_Alarm[40192]: Reconfiguring filter…
    Oct 13 08:16:36 check_reload_status: Reloading filter
    Oct 13 08:16:36 Squid_Alarm[46911]: Squid has resumed. Reconfiguring filter.
    Oct 13 08:16:36 squid[15288]: Squid Parent: (squid-1) process 47517 started
    Oct 13 08:16:36 check_reload_status: Reloading filter
    Oct 13 08:16:36 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 13 08:16:36 squid[15288]: Squid Parent: (squid-1) process 47517 exited with status 1
    Oct 13 08:16:39 squid[15288]: Squid Parent: (squid-1) process 88823 started
    Oct 13 08:16:40 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 13 08:16:40 squid[15288]: Squid Parent: (squid-1) process 88823 exited with status 1
    Oct 13 08:16:43 squid[15288]: Squid Parent: (squid-1) process 19363 started
    Oct 13 08:16:43 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 13 08:16:43 squid[15288]: Squid Parent: (squid-1) process 19363 exited with status 1
    Oct 13 08:16:46 squid[15288]: Squid Parent: (squid-1) process 41729 started
    Oct 13 08:16:47 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 13 08:16:47 squid[15288]: Squid Parent: (squid-1) process 41729 exited with status 1
    Oct 13 08:16:47 squid[15288]: Squid Parent: (squid-1) process 41729 will not be restarted due to repeated, frequent failures
    Oct 13 08:16:47 squid[15288]: Exiting due to repeated, frequent failures
    Oct 13 08:17:31 Squid_Alarm[4841]: Squid has exited. Reconfiguring filter.
    Oct 13 08:17:31 Squid_Alarm[5074]: Attempting restart…
    Oct 13 08:17:31 squid[8810]: Squid Parent: will start 1 kids
    Oct 13 08:17:31 squid[8810]: Squid Parent: (squid-1) process 9542 started
    Oct 13 08:17:32 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 13 08:17:32 squid[8810]: Squid Parent: (squid-1) process 9542 exited with status 1
    Oct 13 08:17:34 Squid_Alarm[32350]: Reconfiguring filter…
    Oct 13 08:17:35 check_reload_status: Reloading filter
    Oct 13 08:17:35 Squid_Alarm[34145]: Squid has resumed. Reconfiguring filter.
    Oct 13 08:17:35 squid[8810]: Squid Parent: (squid-1) process 34533 started
    Oct 13 08:17:35 check_reload_status: Reloading filter
    Oct 13 08:17:35 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 13 08:17:35 squid[8810]: Squid Parent: (squid-1) process 34533 exited with status 1
    Oct 13 08:17:38 squid[8810]: Squid Parent: (squid-1) process 85236 started
    Oct 13 08:17:39 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 13 08:17:39 squid[8810]: Squid Parent: (squid-1) process 85236 exited with status 1
    Oct 13 08:17:42 squid[8810]: Squid Parent: (squid-1) process 9916 started
    Oct 13 08:17:42 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 13 08:17:42 squid[8810]: Squid Parent: (squid-1) process 9916 exited with status 1
    Oct 13 08:17:45 squid[8810]: Squid Parent: (squid-1) process 30807 started
    Oct 13 08:17:45 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 13 08:17:45 squid[8810]: Squid Parent: (squid-1) process 30807 exited with status 1
    Oct 13 08:17:45 squid[8810]: Squid Parent: (squid-1) process 30807 will not be restarted due to repeated, frequent failures
    Oct 13 08:17:45 squid[8810]: Exiting due to repeated, frequent failures
    Вроде как и результата нет если верить логу то проблема нынче в сквиде?



  • Нашел интересный момент…
    Кэш на сквиде был установлен в 8мб....
    люди с подобными проблемами устанавливали порог в 500мб...
    https://forum.altlinux.org/index.php?topic=32335.0
    мб все-таки причина крылась в малом объеме кэша?
    п.с. поправил понаблюдаю



  • увы проблема не в малом кэше (
    Oct 13 09:34:11 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 13 09:34:11 squid[43947]: Squid Parent: (squid-1) process 50693 exited with status 1
    Oct 13 09:34:11 squid[43947]: Squid Parent: (squid-1) process 50693 will not be restarted due to repeated, frequent failures
    Oct 13 09:34:11 squid[43947]: Exiting due to repeated, frequent failures

    Скорее проблема в правах… как бы их только глянуть
    похожая проблема:
    http://stc.nixdev.org/bb/index.php?topic=1207.0
    но ссылка там на решение битая



  • @Piece:

    увы проблема не в малом кэше (
    Oct 13 09:34:11 (squid-1): The redirector helpers are crashing too rapidly, need help!
    Oct 13 09:34:11 squid[43947]: Squid Parent: (squid-1) process 50693 exited with status 1
    Oct 13 09:34:11 squid[43947]: Squid Parent: (squid-1) process 50693 will not be restarted due to repeated, frequent failures
    Oct 13 09:34:11 squid[43947]: Exiting due to repeated, frequent failures

    Скорее проблема в правах… как бы их только глянуть
    похожая проблема:
    http://stc.nixdev.org/bb/index.php?topic=1207.0
    но ссылка там на решение битая

    The redirector helpers are crashing too rapidly, need help! <- помоему указывает на проблему с squidguard
    надо бы попробовать отключить или удалить его и понаблюдать
    права можно глянуть через терминал
    ls -l /usr/pbi далее по следу



  • так и сделал, убил и удалил сквида и гварда…
    и что интересно уже пять с половиной часов работы без отвалов и каких либо зависаний и проблем!
    Нагрузка на оперативку не превышает 18%!)
    Надеюсь завтра никаких проблем с утра не будет)
    Хотя сенс до сих пор жалуется на краш отчет...

    [Crash 13.10.txt](/public/imported_attachments/1/Crash 13.10.txt)



  • Хотя сенс до сих пор жалуется на краш отчет..

    Рядом с отчетом должна быть кнопочка\ссылка типа acknowledge.



  • Всем доброго времени суток!
    Увы кнопочка\ссылка типа acknowledge отсутствует…
    И тему в принципе можно закрывать, т.к. изначальная проблема решена путем удаления пакета squid3 (он оказывается был бета в довесок...)
    п.с. ради интереса сегодня установил сквида 4.3.10, что интересно он так озу на сенсе не грузит... (я бы даже сказал воообще не грузит озу, т.е. как было до установки 16-18% занимаемой так и не дергается)
    п.п.с. но однако и как прокся он тоже не работает, что с прописью настроек в браузере пользователя, что с прозрачным доступом (не прогружает страницы)
    п.п.п.с. наверно скоро новую тему отдельно по нему создам совместно с вопросом контроля интернет трафика, нашел мануал
    https://forum.pfsense.org/index.php?topic=43240.15
    но на WinSCP застопорился...
    а эту тему можно закрывать



  • @Piece:

    Всем доброго времени суток!
    Увы кнопочка\ссылка типа acknowledge отсутствует…
    И тему в принципе можно закрывать, т.к. изначальная проблема решена путем удаления пакета squid3 (он оказывается был бета в довесок...)
    п.с. ради интереса сегодня установил сквида 4.3.10, что интересно он так озу на сенсе не грузит... (я бы даже сказал воообще не грузит озу, т.е. как было до установки 16-18% занимаемой так и не дергается)
    п.п.с. но однако и как прокся он тоже не работает, что с прописью настроек в браузере пользователя, что с прозрачным доступом (не прогружает страницы)
    п.п.п.с. наверно скоро новую тему отдельно по нему создам совместно с вопросом контроля интернет трафика, нашел мануал
    https://forum.pfsense.org/index.php?topic=43240.15
    но на WinSCP застопорился...
    а эту тему можно закрывать

    желательно переименовать subject в "subject text [решено]"



  • Хотя отдельно тему уже на контроль трафика открывать не вижу смысла)
    классный мануал:
    https://forum.pfsense.org/index.php?topic=43240.15
    сделал по нему, все робит
    п.с. но по проксе как время будет создам отдельную темку)
    п.п.с. чем дальше в лес тем больше нравится pf sense и unix'овые)

    и еще, всем ОГРОМНОЕ спасибо!



  • @Piece:

    И тему в принципе можно закрывать, т.к. изначальная проблема решена путем удаления пакета squid3 (он оказывается был бета в довесок…)
    п.с. ради интереса сегодня установил сквида 4.3.10, что интересно он так озу на сенсе не грузит... (я бы даже сказал воообще не грузит озу, т.е. как было до установки 16-18% занимаемой так и не дергается)
    п.п.с. но однако и как прокся он тоже не работает, что с прописью настроек в браузере пользователя, что с прозрачным доступом (не прогружает страницы)

    Думал, что у меня одного такая проблема (pfsense 2.2.4 i386). Тоже поимел проблему со squid 4.3.10.
    А именно "The command '/usr/local/etc/rc.d/squid.sh stop' returned exit code '1', the output was 'squid: No running copy'" в логах
    Попробовал вот так - https://forum.pfsense.org/index.php?topic=84638.msg474780#msg474780
    Squid поднялся и отработал какое-то время, но потом лег с той же записью в логе (хотя .pid-файл там где положено создался) и всё :(



  • @werter:

    @Piece:

    И тему в принципе можно закрывать, т.к. изначальная проблема решена путем удаления пакета squid3 (он оказывается был бета в довесок…)
    п.с. ради интереса сегодня установил сквида 4.3.10, что интересно он так озу на сенсе не грузит... (я бы даже сказал воообще не грузит озу, т.е. как было до установки 16-18% занимаемой так и не дергается)
    п.п.с. но однако и как прокся он тоже не работает, что с прописью настроек в браузере пользователя, что с прозрачным доступом (не прогружает страницы)

    Думал, что у меня одного такая проблема (pfsense 2.2.4 i386). Тоже поимел проблему со squid 4.3.10.
    А именно "The command '/usr/local/etc/rc.d/squid.sh stop' returned exit code '1', the output was 'squid: No running copy'" в логах
    Попробовал вот так - https://forum.pfsense.org/index.php?topic=84638.msg474780#msg474780
    Squid поднялся и отработал какое-то время, но потом лег с той же записью в логе (хотя .pid-файл там где положено создался) и всё :(

    выложите кусочек /var/squid/logs/cache.log



  • 2 igroykt
    Squid удален. Пока возвращать не намерен - работа.
    Изменится ситуация - обязательно отпишусь.



  • Блин. Столкнулся с подобной проблемой. Есть pfsense 2.1.3. Всё года полтора работало просто замечательно, пока в один прекрасный момент, не стала заполнятся память. К слову установлен 1Гб, до этого, всё работало как часы.

    Из установленного отдельно tinyDNS, BrandwidthD и настроен OpenVPN. Особо ничего нет, пользователям разрешено гулять где угодно, контроля нет, логгирование нигде особо не включал. Есть пара пробросов портов и PPTP сервер для подключения, который используется КРАЙНЕ редко.

    Сервер работает как у ТС, перезагружаю, работает и начинает потихоньку заполнять память, до тех пор пока не уйдёт в ступор. Веб морда не открывается, консоль тоже не работает и ни на что не реагирует. В результате помогает только жёсткая перезагрузка.

    Подскажите, куда копать, куда смотреть, а то уже все глаза и голову сломал, вроде ничего лишнего не запускаю, откуда проблема сама по себе взялась совершенно неясно.

    Спасибо.



  • Смотрите свободное место на диске.



  • @werter:

    Смотрите свободное место на диске.

    Места много, занят 1% от 34Гб. Была ошибка в консоли как-то заметил kerm.maxfiles, я так понял, что превышено число свободных дискрипторов файлов, но куда смотреть даже не знаю. Грешу, может диск загибается, но pfSense показывает, что диск нормальный passed.



  • @alexbirukov:

    Места много….

    Приветствую, сквида, лайтскивида, скивад3 точно нет пакетов?? даже просто отключенных, но установленных?



  • Такая же проблема… скорей всего она возникает после обновления установленных пакетов

    ![out memory.JPG](/public/imported_attachments/1/out memory.JPG)
    ![out memory.JPG_thumb](/public/imported_attachments/1/out memory.JPG_thumb)


Log in to reply