Size: a a a

Check Point Community (RUS)

2020 December 15

ММ

Михаил Межевич (Онла... in Check Point Community (RUS)
но там больше всех  пользователей
источник

DS

Denis Spirin in Check Point Community (RUS)
Михаил Межевич (Онланта)
Добрый день, коллеги!
обновились с R77.30 до R80.10 и утром у пользователей потеря пакетов через ЧП, нагрузка по графикам CPU 60% , но одно ядро 80%
подскажите пожалуйста куда копить?
Спасибо!
fresh install или апгрейд?
источник

ND

Nikita Durov in Check Point Community (RUS)
тогда смотрите  нагрузку на Диск  , если высокая надо снижать.
источник

ND

Nikita Durov in Check Point Community (RUS)
есть ли VPN ? и что помешало  обновится сразу на 80.40 ?
источник

ММ

Михаил Межевич (Онла... in Check Point Community (RUS)
был апгрейд
источник

DS

Denis Spirin in Check Point Community (RUS)
Что в дебаге?
источник

ММ

Михаил Межевич (Онла... in Check Point Community (RUS)
консоль работала на 80.10 и шлюзы на 77.30, обновлялись только шлюзы, думали что поможет в решении проблемы
источник

ММ

Михаил Межевич (Онла... in Check Point Community (RUS)
ВПН нет
источник

MV

Max Vas in Check Point Community (RUS)
Что за сервис и какие блейды включены?
источник

ММ

Михаил Межевич (Онла... in Check Point Community (RUS)
Denis Spirin
Что в дебаге?
а как посмотреть?
источник

DS

Denis Spirin in Check Point Community (RUS)
Михаил Межевич (Онланта)
а как посмотреть?
если по умному, то нужно думать, если по быстрому, то fw ctl zdebug + drop. Глянуть что угодно, что не Rulebase drop
источник

DS

Denis Spirin in Check Point Community (RUS)
Думать в том плане, что выбирать ключи дебага, так чтобы релевантный траффик смотреть
источник

DS

Denis Spirin in Check Point Community (RUS)
ну и это, upgrade отстой, часто сбоит, всем fresh install
источник

ММ

Михаил Межевич (Онла... in Check Point Community (RUS)
Сегодня так (
источник

ММ

Михаил Межевич (Онла... in Check Point Community (RUS)
Dec 15 12:26:42 2020 FW kernel: [fw4_0];fwmultik_dispatch_inbound: instance mismatch (on connection (443) -> (23948) IPP 6): predefined says 8 lookup says 1)
Dec 15 12:26:42 2020 FW kernel: [fw4_0];fwmultik_dispatch_inbound: instance mismatch (on connection (443) -> (26743) IPP 6): predefined says 9 lookup says 2)
Dec 15 12:26:42 2020 FW kernel: [fw4_0];fwmultik_dispatch_inbound: instance mismatch (on connection (443) -> (26743) IPP 6): predefined says 9 lookup says 2)
sk113398 - не помогает
источник

ММ

Михаил Межевич (Онла... in Check Point Community (RUS)
проблема как раз с этими пакетами
источник

DS

Denis Spirin in Check Point Community (RUS)
возможно для начала стоит выключить securexl, проверить повлияет ли это
источник

DS

Denis Spirin in Check Point Community (RUS)
и в принципе проверите все что с мултиком связано по настройкам
источник

DS

Denis Spirin in Check Point Community (RUS)
аффинити и прочее
источник

DS

Denis Spirin in Check Point Community (RUS)
fwkern проверить
источник