Size: a a a

2020 April 08

D

Dimka88 in Accel-PPP
Alexey Yakovlev
всё тоже самое
Apr  8 11:48:39 t04-505-vpn1 systemd: accel-ppp.service: main process exited, code=exited, status=255/n/a
Apr  8 11:48:39 t04-505-vpn1 systemd: Unit accel-ppp.service entered failed state.
Apr  8 11:48:39 t04-505-vpn1 systemd: accel-ppp.service failed.
Apr  8 11:48:39 t04-505-vpn1 systemd: accel-ppp.service holdoff time over, scheduling restart.
Apr  8 11:48:39 t04-505-vpn1 systemd: Stopped Accel-PPP.
Apr  8 11:48:39 t04-505-vpn1 systemd: Starting Accel-PPP...
Apr  8 11:48:39 t04-505-vpn1 systemd: Started Accel-PPP.
Я про accel-ppp.log
источник

AY

Alexey Yakovlev in Accel-PPP
Dimka88
Я про accel-ppp.log
в нём ничего, просто старт новых сессий всё
источник

AT

Andrey Tuzhik in Accel-PPP
посоны.. коллеги...  а кто то  сравнивал разницу в производительности
к примеру между  HP dl360p G8   и HP dl360p G9   (с средними процессорами в своей линейке)   в качестве  accel  сервера?
источник

AO

Alexander Osipenko in Accel-PPP
Надо методику :)) разработать
источник

AY

Alexey Yakovlev in Accel-PPP
@dimka_88 вы уже патч в дистриб вложили?
источник

D

Dimka88 in Accel-PPP
Да
источник

AY

Alexey Yakovlev in Accel-PPP
Пересобрал, утром запущю в gdb
источник

P

Phoenix in Accel-PPP
Ребята, вопрос не по теме но немного рядом. Я о редиректе https трафика на заглушку. Кто как это делает и делает ли вообще? Интересно именно https. Изменилось ли что-то или по прежнему редирект невозможен?
источник

AG

Anton Gorlov in Accel-PPP
Phoenix
Ребята, вопрос не по теме но немного рядом. Я о редиректе https трафика на заглушку. Кто как это делает и делает ли вообще? Интересно именно https. Изменилось ли что-то или по прежнему редирект невозможен?
по прежнему с руганью на сертификат
источник

AG

Anton Gorlov in Accel-PPP
но не делаю
источник

P

Phoenix in Accel-PPP
Anton Gorlov
по прежнему с руганью на сертификат
Понял. Спасибо. В целом это всё что я хотел узнать.
источник

K

Kolunchik in Accel-PPP
Никак. Captive portal и молитва.
источник

K

Kolunchik in Accel-PPP
И, дай Бог, и дальше это будет невозможно.
источник

AG

Anton Gorlov in Accel-PPP
+1
источник

AA

Andrew Alekseenko in Accel-PPP
Приветствую,

вернемся к Ассеl, никак не покинут меня глюки :(

Несколько раз в день по графикам начали отваливатся сессии буквально на минуту и массово восстанавливаться.

Посмотрел логи, приходят dhcp request, но аксель ничего не отвечает, потом проходит время и начинает отвечать.
При этом сессия в радиусе не рвется, аксель не перезагружается. Происходит пару раз в сутки, ниже выдержка из логов айпи одного из клиентов, но происходит массово.


---------------accel-ppp.log

[2020-04-08 14:02:10]:  info: ipoe597: recv [DHCPv4 Request xid=1ec36917 ciaddr=176.xxx.62.143 chaddr=cc:2d:e0:66:0d:e0 <Message-Type Request> <Request-List Subnet,Classless-Route,Router,Route,DNS,NTP,138,Vendor-Specific> <Host-Name MikroTik> <Client-ID 01cc2de0660de0>]

[2020-04-08 14:02:10]:  info: ipoe597: send [DHCPv4 Ack xid=1ec36917 ciaddr=176.xxx.62.143 yiaddr=176.xxx.62.143 chaddr=cc:2d:e0:66:0d:e0 <Message-Type Ack> <Server-ID 176.xxx.63.252> <Lease-Time 600> <T1 300> <Router 176.xxx.63.252> <Subnet 255.255.252.0> <DNS 10.10.10.10>]

[2020-04-08 14:13:02]:  info: ipoe597: recv [DHCPv4 Discover xid=8311666e chaddr=cc:2d:e0:66:0d:e0 <Message-Type Discover> <Request-List Subnet,Classless-Route,Router,Route,DNS,NTP,138,Vendor-Specific> <Host-Name MikroTik> <Client-ID 01cc2de0660de0>]

[2020-04-08 14:13:02]:  info: ipoe597: send [DHCPv4 Offer xid=8311666e yiaddr=176.xxx.62.143 chaddr=cc:2d:e0:66:0d:e0 <Message-Type Offer> <Server-ID 176.xxx.63.252> <Lease-Time 600> <T1 300> <Router 176.xxx.63.252> <Subnet 255.255.252.0> <DNS 10.10.10.10>]

--------------- tcpdump port 67 -------------
14:02:10.587870 IP 176.xxx.62.143.68 > 176.xxx.63.252.67: BOOTP/DHCP, Request from cc:2d:e0:66:0d:e0, length 300
14:02:10.587956 IP 176.xxx.63.252.67 > 176.xxx.62.143.68: BOOTP/DHCP, Reply, length 300
    на запросы ниже аксель не отвечает до 14:13
>>14:07:10.591404 IP 176.xxx.62.143.68 > 176.xxx.63.252.67: BOOTP/DHCP, Request from cc:2d:e0:66:0d:e0, length 300
>>14:09:03.591671 IP 176.xxx.62.143.68 > 176.xxx.63.252.67: BOOTP/DHCP, Request from cc:2d:e0:66:0d:e0, length 300
 .... повторы request.......
>>14:12:58.807359 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from cc:2d:e0:66:0d:e0, length 300
>>14:13:00.081037 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from cc:2d:e0:66:0d:e0, length 300
-------------------------------------------------
источник

AA

Andrew Alekseenko in Accel-PPP
>>14:13:02.727249 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from cc:2d:e0:66:0d:e0, length 300
>>14:13:02.728983 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from cc:2d:e0:66:0d:e0, length 300
14:13:02.727320 IP 176.xxx.63.252.67 > 176.xxx.62.143.68: BOOTP/DHCP, Reply, length 300
14:13:02.729055 IP 176.xxx.63.252.67 > 176.xxx.62.143.68: BOOTP/DHCP, Reply, length 300
---------------- tcpdump radius -----------------
Apr  8, 2020 14:01:08.549756000 EEST    cc2d.e066.0de0_ae0:1101 Accounting
Apr  8, 2020 15:01:08.549756000 EEST    cc2d.e066.0de0_ae0:1101 Accounting
Риквестов от клиента не видно, сессия в радиусе не рвалась
источник

AA

Andrew Alekseenko in Accel-PPP
Так нагляднее
источник

AA

Andrew Alekseenko in Accel-PPP
В чем может быть причина игнорирования dhcp request на некоторое время?
источник

G

Goletsa in Accel-PPP
Kolunchik
Никак. Captive portal и молитва.
казахстанский вариант, всем клиентам по сертификату)
источник

DM

Dmitriy Mihaylenko in Accel-PPP
Phoenix
Ребята, вопрос не по теме но немного рядом. Я о редиректе https трафика на заглушку. Кто как это делает и делает ли вообще? Интересно именно https. Изменилось ли что-то или по прежнему редирект невозможен?
У меня вышло. Проксирую просто с  nginx в apache и никакой ругани
источник