Dateisystem /var voll pfSense vergibt keine IPs mehr

magicteddy

Moin,

mein Kumpel rief mich an, er kommt nicht mehr in Netz, Kurze Fehlersuche:

/var ist voll.

Detail:

[2.2.6-RELEASE][root@pfSense]/root: du -h /var
4.0K	/var/.snap
4.0K	/var/db/entropy
7.6M	/var/db/rrd
4.0K	/var/db/pingstatus
4.0K	/var/db/pingmsstatus
7.6M	/var/db
4.0K	/var/spool/lock
8.0K	/var/spool
4.0K	/var/tmp/vi.recover
8.0K	/var/tmp
4.0K	/var/run/hostapd
8.0K	/var/run/squid
132K	/var/run
4.0K	/var/log/ntp
4.0K	/var/log/suricata/suricata_re210702
 68K	/var/log/suricata
9.7M	/var/log
 16K	/var/etc/openvpn
4.0K	/var/etc/openvpn-csc
4.0K	/var/etc/l2tp-vpn
116K	/var/etc
4.0K	/var/at/jobs
8.0K	/var/at
4.0K	/var/empty
8.0K	/var/dhcpd/var/run
 12K	/var/dhcpd/var/db
 24K	/var/dhcpd/var
512B	/var/dhcpd/dev/fd
512B	/var/dhcpd/dev/usb
512B	/var/dhcpd/dev/ufsid
512B	/var/dhcpd/dev/label
512B	/var/dhcpd/dev/pts
3.0K	/var/dhcpd/dev
 12K	/var/dhcpd/etc
1.9M	/var/dhcpd/usr/local/sbin
1.9M	/var/dhcpd/usr/local
1.9M	/var/dhcpd/usr
1.5M	/var/dhcpd/lib
4.0K	/var/dhcpd/run
3.4M	/var/dhcpd
4.0K	/var/cron/tabs
8.0K	/var/cron
 64K	/var/squid/acl
4.0K	/var/squid/lib/ssl_db
8.0K	/var/squid/lib
435M	/var/squid/logs
435M	/var/squid
456M	/var

Problem: Das Logging von Squid ist abgeschaltet >:(

Das Logfile ist voll mit

2016/03/17 02:59:22| Error when calling recvfrom() on ICMPv6 socket.
2016/03/17 02:59:22| Error when calling recvfrom() on ICMPv6 socket.
2016/03/17 02:59:22| Error when calling recvfrom() on ICMPv6 socket.
2016/03/17 02:59:22| Error when calling recvfrom() on ICMPv6 socket.
2016/03/17 02:59:22| Error when calling recvfrom() on ICMPv6 socket.
2016/03/17 02:59:22| Error when calling recvfrom() on ICMPv6 socket.
2016/03/17 02:59:23| Error when calling recvfrom() on ICMPv6 socket.
2016/03/17 02:59:23| Error when calling recvfrom() on ICMPv6 socket.
2016/03/17 02:59:23| Error when calling recvfrom() on ICMPv6 socket.
2016/03/17 02:59:23| Error when calling recvfrom() on ICMPv6 socket.

Beim Suchen habe ich das gefunden: https://forum.pfsense.org/index.php?topic=102834.0

Die Kiste hatte ebenfalls die Einstellung IPv6 DHCP auf dem WAN Interface und hatte dort sogar eine IP bekommen.

Warum loggt Squid überhaupt, habe das Logging ja nicht aktiviert??

-teddy

sense1.jpg_thumb

sense2.jpg_thumb

JeGr

Hallo Teddy,

Ist das alles was in den Logs steht? Ich vermute eher mal das sund error Logs und nicht Access Logs. Die sind laut deinem Bild nicht an, aber das heißt ja nicht, dass der Squid keine Errorlogs produziert?
Ansonsten schauen ob man die abschalten kann bzw. das Problem mit dem ICMPv6 loswerden.

Grüße