madf

При сборке дополнительные ключи указывались?

$ CFLAGS=-O2 CXXFLAGS=-O2 ./build ... $ gmake install Указывать -O2 в флагах рекомендую настоятельно, существенно уменьшает нагрузку на CPU. А проблема была в том что используются GNU Makefile, а они немного не совместимы с BSD Makefile/ По этому надо использовать gmake вместо make.

Вот взять, например, вот этот кусок стека: #9 0x080c9bbe in std::_Rb_tree<RAW_PACKET, std::pair<RAW_PACKET const, PACKET_EXTRA_DATA>, std::_Select1st<std::pair<RAW_PACKET const, PACKET_EXTRA_DATA> >, std::less<RAW_PACKET>, std::allocator<std::pair<RAW_PACKET const, PACKET_EXTRA_DATA> > >::_S_key () #10 0x28157b98 in pthread_mutex_getprioceiling () from /lib/libthr.so.3 #11 0x080a3583 in STG_LOCKER::STG_LOCKER () По нему выходит что конструктор класса STG_LOCKER (который только захватывает мьютекс) начинает вдруг заниматься разбором пакетов. В

Просто в представленных вами дампах вообще нет никакого смысла. Как будто все работало-работало, а потом бац - и перестало. Магическим образом. Я бы память все-таки проверил.

Конфиг не обязательно было менять. По поводу диверта: под правило "from any to 10.1.1.0/24", по логике, попадает только входящий трафик. Наверное, нужно еще одно правило. Ну или "from any to any" на внутреннем интерфейсе. Еще спецы рекомендуют вместо divert использовать tee - тогда не будет задержек в доставке пакетов.

Почему скрипты пришлось переписывать? Там нет таких глобальных изменений. А раньше с дивертом считало?

После сборки нового выполнить make install-bin. Если обновляетесь до 2.408-rc2 то стоит перед эти удалить все из /usr/lib/stg (хотя это и не обязательно). Базу удалять не стоит, ведь в таком случае ее придется наполнять заново. Новые версии обратно совместимы по структуре БД со старыми.

Да, поможет. А еще лучше до 2.408-rc2. В 2.406 глюков больше чем полезного кода.

Вот товарищ не пробовал и теперь думает что все что ассоциируется с его никнеймом решает Просили смукс - получите, распишитесь PS: и на SMUX-то документации почти нету, а ты про AgentX...

Жесть какая. Судя по дампу, у вас обрушились одновременно аж 6 нитей с повреждением стека. У вас с hardware все в порядке? Память не битая, проц не перегревается?

SMUX решает!

0. Почему не использовать conf-available.d/conf-enabled.d? 1. За chmod -R 0777 надо пальцы тупым ножом отпиливать. 2. stargazer нужно запускать так: /etc/init.d/stargazer start (ну или service stargazer start). Заготовки скриптов имеются. 3. Вместо "забодяживания" сервисов в rc.local нужно просто прописать зависимости в init.d-скриптах.

В варианте с purestg2 - полноценно.

sFlow и NetFlow это совершенно разные протоколы. По этому ничего не работает. К тому же sFlow позволяет только делать оценку трафика, по этому его нельзя использовать со Stargazer'ом. Аппаратно NetFlow умеют, на сколько я знаю, только Cisco.

При запуске без аргументов он ищет конфиг в каталоге /etc/rscriptd. Если конфиг находится в другом месте - его нужно указать первым аргументом: rscriptd /etc/stargazer/rscriptd.conf

А он действительно не мог?

Готов финансово поучаствовать в процедуре сертифицирования СТГ на территории нашего славного государства. Вопрос остается открытым и актуальным. Для начала можете попробовать получить от государства сверхсекретный ГСТУ-45.028-2004 "Автоматизовані системи розрахунків за телекомунікаційні послуги. Класифікація. Загальні технічні вимоги."

У нас в Украине от сертификации, судя по всему, толку мало: нормативные документы засекречены даже от организации занимающейся сертификацией.

Хм, отслеживал ситуацию, - буквально месяц назад все было тихо! Я уже думал что они "сдулись".

Ну вот, пришла беда откель не ждали... А как падает? Segmentation fault? Или еще как? В дебаге получится уронить?

Бегло поглядел код - явных башизмов не обнаружил. Убрал явное указание SHELL.

Да, с модулем к FreeRADIUS есть проблемы. Я предупреждал что серьезно не занимался его портированием на FreeRADIUS второй ветки, просто добился безошибочной сборки. А так он вполне может и не работать. На исправление этой проблемы можно рассчитывать разве что в 2.409.

1000 лет назад человеку приходилось пахать от рассвета до заката чтобы выжить. Сегодня человеку приходится работать от рассвета до заката чтобы выжить. Как же так? На что ушли 1000 лет прогресса? Все эти 2-метровые плазменные "игрушки" это, на самом деле, реализация старой человеческой мечты смотреть на мир широко открытыми глазами. Разве это проблема телевизора, что через него на нас выливается политический и культурный треш? Кучи бездельников существуют не только в цивилизованных странах. Их и у нас полно. И земной шар никто не грабит. Мы ведь не выкидываем все что добываем в космос? Все т

Все дружно включают плиты, печи, духовые шкафы и чайники? А что с ними делать Вы сами придумаете, когда цена за эл. энергию поднимется до цен в Испании Да все дружно. У нас люди примерно в одно время с работы приходят. Имея под рукой энергию атома глупо жить в каменном веке, топить печь дровами и освещать помещение свечами. Хотя, конечно, снижать энергопотребление нужно, но отнюдь не отказом от благ цивилизации, а их оптимизацией.

Спасибо, исправлено.