[FUGSPBR] ipf/ipnat - no memory
João Assad
jfassad em parperfeito.com.br
Qua Jun 11 16:15:50 BRT 2003
Deveria ter adicionado:
ipf: IP Filter: v3.4.29 (336)
Kernel: IP Filter: v3.4.29
Running: yes
Log Flags: 0 = none set
Default: block all, Logging: available
Active list: 0
FreeBSD 4.7-RELEASE-p10 #7: Mon Jun 2 15:15:17 GMT+3 2003
--
João Assad
ParPerfeito Comunicação LTDA
http://www.parperfeito.com.br/
----- Original Message -----
From: "João Assad" <jfassad em parperfeito.com.br>
To: "Grupo Brasileiro de Usuarios FreeBSD" <fugspbr em fugspbr.org>
Sent: Wednesday, June 11, 2003 4:11 PM
Subject: [FUGSPBR] ipf/ipnat - no memory
Fala pessoal,
Estou tendo "no memory" hits tanto no ipnat quanto no ipf
Alguém tem idéia de como resolver esse problema ?
firewall# ipfstat -s
IP states added:
8950710 TCP
24299 UDP
4134 ICMP
1592473870 hits
3165269525 misses
6 maximum
650 no memory
9215 bkts in use
11005 active
29606 expired
8939070 closed
firewall# ipnat -s
mapped in 913470782 out 1028719022
added 59149802 expired 59056159
no memory 129676 bad nat 0
inuse 93643
rules 38
wilds 0
firewall#
CPU: Pentium III/Pentium III Xeon/Celeron (802.72-MHz 686-class CPU)
real memory = 134217728 (131072K bytes)
avail memory = 127221760 (124240K bytes)
---------Configurações Relevantes----------
In /usr/src/sys/contrib/ipfilter/netinet/ip_state.h :
# define IPSTATE_SIZE 30011
# define IPSTATE_MAX 21011 /* Maximum number of states held */
Kernel options:
maxusers 0
options IPFILTER
options IPFILTER_LOG
options IPFILTER_DEFAULT_BLOCK
options IPSTEALTH
options VM_KMEM_SIZE_SCALE="2"
Não tenho o resultado do netstat -m no meu horário de pico, mas no momento
está assim:
firewall# netstat -m
269/912/6016 mbufs in use (current/peak/max):
269 mbufs allocated to data
265/594/1504 mbuf clusters in use (current/peak/max)
1416 Kbytes allocated to network (31% of mb_map in use)
0 requests for memory denied
0 requests for memory delayed
0 calls to protocol drain routines
Não consegui achar praticamente nada sobre esse problema e estou
completamente no escuro.
Muito obrigado,
--
João Assad
ParPerfeito Comunicação LTDA
http://www.parperfeito.com.br/
_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
Mais detalhes sobre a lista de discussão freebsd