Проблемма с фаерволом.

[WideAreaNetwork]

понял, на данном этапе обновил до 483 рев, повториться проблема сделаю нормальную запись

[WideAreaNetwork]

понял, на данном этапе обновил до 483 рев, повториться проблема сделаю нормальную запись

проблем нет, наверное таки победили)))

[kosmich]

Здравствуйте.
FreeBSD 11.2-RELEASE #2 r339376.
Было и на 11.1.
Периодически, раз в месяц примерно, может реже, может чаще, возникает такая ситуация.
В один шейп попадают несколько айпи адресов, разных абонентов.
1. Скорость в шейпе меняется, на скорость последнего авторизованного абона.
2. Все айпи пропадают из проблемного пайпа.
Как лечить ?
По рецептам из этого поста forum.nodeny.com.ua/index.php?topic=2950.msg31869#msg31869  
и запускать perl noserver.pl -u=id_abonenta -v
абонов много.

Код:

ipfw table 31 list | grep 65506
10.0.7.184/32 65506
10.0.39.215/32 65506
10.0.44.219/32 65506
10.0.45.241/32 65506

ipfw table 21 list | grep 65501
10.0.7.184/32 65501
10.0.39.215/32 65501
10.0.44.219/32 65501
10.0.45.241/32 65501


ipfw table all list | wc -l   
   10609

Допускаю, что с удаленными насами теряется связность, в силу удаленности и падения магистральных линков, больше чем на час.
С удаленными понятно почему может возникать проблема.
Есть и локальные насы, на которых происходит аналогичная ситуация. Вывод показан с локального наса.
Таблицы на всех насах идентичные, в данный момент, на одном насе есть проблема, на других нет.

[kosmich]

Может из за особенностей алгоритма, заканчиваются пайпы ?

[cojiict]

тут либо один раз показывает его адрес, я так понимаю либо в 21 либо в 31 таблице, либо вообще не выводится

еще есть 41 таблица - в нее попадают те, у кого скорость 100 мбит (или другая, выше той, которая в конфиге называется "скорость, начиная с которой шейп не применяется")

в

Код:

noserver.cfg.pm

параметр

Код:

$ip_tags    = 'sat3';               # обрабатывать ip только с этим тегом

працює лише з table 21 / table 31
В table 41 попадають всі ІР поза шейпером з всіх пулів, навіть якщо в них інший тег.

Код:

#ipfw table 21 list | wc -l
787
#ipfw table 31 list | wc -l
787
#ipfw table 41 list | wc -l
1821

Підкажіть де виправити щоб і 41 таблиці були лише ті ІР в яких співпадає тег.
Дякую

[Efendy]

Попробуй вручную очистить эту таблицу

Код:

ipfw table 41 flush

и рестартануть noserver