Freesco, NND, CDN, EOS

Mam pytanko bo walcze z tym od 6 miesiecy i nic. Mam 50 uzytkownikow, zerwerek postawiony na freesco 0.2.7, apach, proftpd, ssh i pare statysty i od 6 miesiecy jak uzytkownicy zaczęli bardziej wykorzystywać łącze (prawie cały czas 100% wykorzystania łącza 1Mb w obie strony, rura z Netii) kilka razy dziennie pojawia kompletne zawieszenie serwera, takie że nie działa nawet klawiatura. Dopiero twardy reset pomaga. Ponieważ nic nie pomagało najpierw wymieniłem cały sprzęt na inny i od nowa postawiłem serwer. Dalej to samo. Wydaje mi się że jest to jakieś nowe oprogramowanie które weszło do użytku około pół roku temu, ale to tylko przypuszczenie. W logach nie ma nic nadzwyczajnego. Jądro jest nowe od Raadara, wiec porty są w porządku. Czy ktoś z szanowych adminów spotkał się z podobną sytuacją?
Na razie poradziłem sobie budując sprzetowego watchdog'a który obserwuje port drukarki (w tle uruchomiłem proces który co sekunde wysyła co kolwiek na drukarkę) i jeżeli nic przez 3 sekundy się nie pojawi to resetuje serwerek. Działa tak od 2 miesięcy ale czasmi wchodzi w tryb read only i wtedy kicha nic poza routingiem nie działa. Pomocy!!!!

Nie za bardzo pomogę, mam coś podobnego i nie wiem.
Ale próbowałem zmniejszyć timeouty w maskaradzie - bez rezultatu.
Albo nie zauważyłem.
Co do read only - jeśli masz freesco na hdd z dos'em, zapodaj w autoexecu scandiska z opcjami
scandisk c: /autofix /nosave /nosummary


Moze jest ktos z pomysłem?

PIOT

No to już spora sieć )), może spróbuj popracować nad freesco 0.3.2 ?

_________________
RaaDaaR
http://www.freesco.internetdsl.pl

Tak sobie zrobiłem back to the past w faq.

i jest kilku ludzi, którzy radzą to samo co RaaDaar (posty starsze, więc radzili 3.1)

a do przedmówcy - moze pomoze poprawka kernelowa by RaaDaar?

ja w każdym razie spróbuję.

PIOT

Mając kilkakrotnie problemy ze stabilnościa FreeSCO, zawsze przywracałem sobie poprzednia kopię systemu (wykonuja się one automatycznie co tydzień), i zawsze pomagało. Jednak pomimo stosowania FreeSCO 0.2.7, mam podmieniony kernel, na swój oczywiście. Rozszerzony zakres portów i powiększona tablica maskarady (przy zmniejszonych czasach), oraz ostatnio patch ICMP leak, chyba wystarczają do zapewnienia stabilności. Nie jestem także uptime junky" i restart serwera jest dokonywany codziennie rano, aby "od odświeżyć" nieco system. I wszystko to powyższe daje mi system bezobsługowy... Na koniec chciałbym, a`propos stabilności, poinformować że istnieje pakiet justice a nieco "poprawionym" shaperem, co powinno zaowocować poprawą stabilności systemu, jeżeli justice sprawia takowe problemy.

_________________
RaaDaaR
http://www.freesco.internetdsl.pl

Dzieki za odpowiedż, w prawdzie nie dała mi konkretów ale dzięki, może spróbuje z tą wersją 0.3.2, ale to jeszcze przemyślę.

RaaDaaR skąd pochodzi ta nowsza wersja Tshapera ?

Z źródeł 2.0.39

_________________
RaaDaaR
http://www.freesco.internetdsl.pl

a czy jest jakieś przeciwwskazanie żeby uzywać nowszej wersji tshapera na starym jądrze 2.0.38 ?

Barbi, zainteresowałem się zastosowanym przez Ciebie watchdog'iem
Czy możesz podać więcej szczegółów na temat jego budowy
Może adres stronki z opisem
Urządzenie takie bardzo ułatwiłoby mi życie.
Poprzednio na Freesco 0.2.7 miałem problem z brakiem wolnych portów.
Aktualnie testuję Freesco 0.3.2 z paczką mrtg-just 3.5.2v2,
którą przygotował MAC!EK. Oprócz MC innych pakietów nie ma.
Download i upload przycinany jest prawidłowo, wykresy MRTG są funkcjonalne ale niestety router
wiesza się dość często, średnio raz na 1,5 dnia.
Wszystko pracuje na C300 z 64MB SDRAMu. Przy starcie HDD automatycznie sprawdzany jest scandisk'iem.
Sieć: iDSL 512 i 18 PCtów. Raczej nie jest to wina hardware'u, bo testuję to na dwóch różnych komputerach, a RAM sprawdziłem m.in. programem Gold Memory.

Hej też mam podobny problem, wiec możecie mi podać linki do najstabilniejszej wersji Justice na dowolne Freesco? Zaobserwowalem ze suche 0.3.0 mi dzialalo, a ledwo wsadzilem mrtg-just zwiechy sie zaczely ponownie

tez mam problem z freesoc 0.2.7 co dopiero zainstalowanym mam pakiet justice i arp i nic po za tym . Jak robie restart co jakies 12 h to spoko a jak nie zrestartuje to rano jak wstaje to juz powieszony system. Ludzie czy jedynym rozwiazaniem jest 0.3.X ??

jak rozszerazyłes zakres portów i powiększyłes tablice maskarady ? czy czasem nie przez podmiane kernala na własnej roboty ?
poza tym jak nałożyć na twój kernel patch imcp-leak?, bo przecież nałożenie tego pacza podmienia kernela na nie twój, a ja chcę miec twój ale z kernel patchem (obsługa CD-ROM i DMA)

Zdecydownie TAK ! Natomiast jest jeszcze jądro Bogdana, na jego FTP, z tego co kiedys wyczytałem jeszcze bogatsze w tablicę oraz zakres portów wykorzystywanych w maskaradzie.
Ech... już dawno je spaczowałem , teraz na witrynie mam TYLKO spaczowane . Polecam natomiast samodzielną zabawę z konfiguracja i paczowniem, oraz z kompilacją jądra. Satysfakcjonująca zabawa, i przy tym właściwie bardzo prosta.

_________________
RaaDaaR
http://www.freesco.internetdsl.pl

Widze że sprawa zawieszania się serwera, ciągle żyje, dawno tu nie zaglądałem, zajęty byłem. Jeżeli jest ktoś bardzo zainteresowany wyslę na priva schemat, i programik, bo to jest układzik na 89c2051 zbudowany. Konstrukcja własna, i nawet ostatnio rozbudowała się do sygnalizacji świetlnej, której wcześniej nie było. Jest tylko jeden problem. Jeżeli ktoś to użyje do serwerka gdzie jest dużo usług, mysql, logi do pliku itp to takie sprzętowe resety nie za dobrze wpływają na prace. Ogólnie powodują że serewer rusza przy kompletnej zwieszce ale bardzo często zdarza że startuje w on trybie read-only. Lepsze chybaj jednak to niż bieganie do serwerowni

Dopisze jeszcze że przeszedłem z architektury pojedynczego sewera z wszystkim na rzecz architektury router (osobny komputer) i ftp, mail, www osobny komputer. Watchdog postawiony jest na routerze a pracuje to na wersji 3.2 i niestety watchdog dość często się włącza . Tak więc wersja 3.2 nie jest lekarstwem na wszystko, tak jest przynajmniej u mnie

Idealna sprawą bylo by gdyby ta kernele nie bylu spakowane zipem tylko rozpakowane, byly by latwe do sciagniecia snarfem a dlugosc to pewnie nie wiele sie by zmienila. Ewentualnie spakowane do tgz lub zrobioe eleganckie paczuszki z kopiowaniem starego kernela. Wiecej mozna pomyslec o wyborze kernela z pliku startowego router.bat lub syslinux.cfg
i spakowac je wszystkie w jedna Pakę (ale jazda ) idealna rzecz do testowania.

Zaczynając ten temat nie wiedziałem że takie będzie rozwiązanie. Nie wiem dlaczego tak jest ale to działa.
Rozwiązanie znalazłem przypadkiem przy wykorzystywaniu tablicy ogłoszeń http://www.ferrum.com.pl/Kipa/FreeSCO/Kasa.html.
Stworzyłem sobie skrypcik który wypisuje przekierowania dla zapłaty dla pełnego zakresu sieci. Skrypcik wygląda następująco:


#!/bin/sh
echo Content-type: text/plain
echo
# for
# ipfwadm -I -i accept -P tcp -S $QUERY_STRING -D 0/0 80 -r 90

# echo Przekierowanie dla $QUERY_STRING wykonane !
for l in 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251;
do ipfwadm -I -i accept -P tcp -S 192.168.0.$l -D 0/0 80 -r 90;
done;


troche skomplikowanie ale działa. Przypadkowo podałem zły początek adresacji sieci. u mnie jest 192.168.1.0 .. 255 a ja podałem tak jak w skrypcie. (192.168.0.0 do 255) i tak pusciłem skrypt. W rezultacie tablica ogłoszeń nie zadziałała ale zostawiłem taki wpis wykonując skrypt jeszcze raz z poprawionym wpisem. Ludzie tablice oglądnęli. A serwer przestał się zawieszać. Nie wiem dlaczego ale ustawiłęm sobie ten skrypcik z błędnym wpisem do uruchamiania po restarcie serwera. I od tego czasu serwer chodzi tak długo jak chce bez żadnego zawieszania.