Bind - Not Enough Free Resources

[morfey 82]

Сыплются в лог такие вот мессаги, только для реал ип. Стоит бинд(только кэш.), квагга. Памяти хватает. Не нагуглил проблему.

 

client xx.xxx.xxx.xxx#64571: error sending response: not enough free resources

 

# uname -a
FreeBSD billing 8.2-STABLE FreeBSD 8.2-STABLE #0: Mon Dec 19 15:29:41 EET 2011	 morfey@billing:/usr/obj/usr/src/sys/kernel_19.12.2011  amd64

 

# named -v
BIND 9.8.1

 

# netstat -m
2167/2963/5130 mbufs in use (current/cache/total)
2113/1825/3938/65000 mbuf clusters in use (current/cache/total/max)
2113/1727 mbuf+clusters out of packet secondary zone in use (current/cache)
0/104/104/12800 4k (page size) jumbo clusters in use (current/cache/total/max)
0/0/0/6400 9k jumbo clusters in use (current/cache/total/max)
0/0/0/3200 16k jumbo clusters in use (current/cache/total/max)
5023K/4806K/9830K bytes allocated to network (current/cache/total)
0/0/0 requests for mbufs denied (mbufs/clusters/mbuf+clusters)
0/0/0 requests for jumbo clusters denied (4k/9k/16k)
0/0/0 sfbufs in use (current/peak/max)
0 requests for sfbufs denied
0 requests for sfbufs delayed
596 requests for I/O initiated by sendfile
0 calls to protocol drain routines

[nightfly 1 221]

Недавно наблюдал такую дрянь на абоненте с пакетлозом в ~10%

Jan 14 09:57:39 tarakan named[20532]: client хх.ххх.хх.ххх#1078: error sending response: not enough free resources

Также это сопровождалось периодичным

ping: sendto: No buffer space available

Полечилось перетыканием абонента в другой порт. Также чисто для профилактики покрутил nmbclusters/sendspace/recvspace.

 

В общем по ощущениям/наблюдениям такие штуки вылазят в основном при сетевых проблемах (пакетлоз, сетевуха битая ну либо порт свича, фиговая фрагментация) либо в момент неожиданного отруба абонента фаером - видимо так выглядит вопль бинда на тему того что ответить на запрос как-то не особо получилось. Для абонентов которые внезапно в процесе работы отламываются rscript пролетает небольшая серия "not enough free resources" с последующим результатом

ping: sendto: Permission denied

 

 

Итого думаю, можешь слишком сильно не напрягаться - это почти нормальное поведение.

[NiTr0 583]

Коннтрак/арп таблицы не переполнены случаем?

[morfey 82]

Не переполнено ничего, сообщения появляются не для одного юзера. Периодичностью в 20~30сек. Заметил что только для одной подсети(/24) белых адресов. На остальные не ругается

[morfey 82]

Проблема была в фаерволе. Для ип шлюза был закрыт доступ

[nightfly 1 221]

Проблема была в фаерволе. Для ип шлюза был закрыт доступ

Как никогда актуально