глюк с ia_access, может кто сталкивался ?

[Роман Погосян 0]

Начал глючить авторизатор при онлайне более 100 человек . Рандомно скидывает подключения и переподключается через пару секунд. Выходит цветомузыка в трее и с интернетом у пользователя у клиента лага нет, пинг от сервера в 0.5 мсек непрерывный

[madf 279]

Потери пакетов?

Авторизатор нормально работает даже при онлайне 3000 человек. Проверено.

[Роман Погосян 0]

потерь нет, сеть на оптике

[Роман Погосян 0]

за пол часа мониторинга

 

Iface-MTU-Met-RX-OK----RX-ERR--RX-DRP-RX-OVR---TX-OK------ТX-ERR--TX-DRP--TX-OVR--Flg

eth0-1500-0--17812942---0-----------0------------0--------10494063------0---------0------------0-------BMRU

eth1-1500-0--10578734---0-----------0---------115--------17085248------0---------0------------0-------BMRU

[madf 279]

Что именно мониторилось?

Были ли дисконнекты в процессе мониторинга?

Как дела с нагрузкой на сервер?

Не шейпится ли трафик авторизатора?

Не перегружены ли NAS'ы?

 

PS: то что сеть на оптике еще не означает отсутствия потерь.

[Роман Погосян 0]

мониторился интерфейс к которому конектятся пользователи (етх1), трафик порядка 60 мбит лимиты снес нафиг убрал все маркеры и из файрвола, насов нет ... глюк есть

[madf 279]

Так а как мониторилось отсутствие потерь пакетов?

Надо хотя бы пинговать сервер с компа на котором InetAccess запущен и смотреть не пропадают ли пакеты когда InetAccess отключается.

Да, и что по нагрузке на сервер? Может там LA 12 и он просто не успевает все принимать?

[Роман Погосян 0]

отсутствие потерь миониторилось нетстатом , во время отруба InetAccess пинги на сервер с того же компа идут не прекращаясь и не изменяя значения <1мс. Незнаю почему но происходит следующее:

Клиент врубает комп запускает InetAccess. Тот авторизируется запускается ОнКоннект и все вроде типтоп потом вдруг не с того не с сего InetAccess решает что он отключился (хотя старгайзер так не считает так как команда "ОнДисконнект" не выполняется) и снова авторизирюется. Старгайзер сново тупо запускает скрипт "ОнКоннект". Этот момент тоже не понятен. с какого перепугу он так делает. Как следствие через 2-3 часа таких мегаподключений со стороны 120 ползователей в iptables набирается туева хуча маркеров и сервер начинает скулить.

[Роман Погосян 0]

сервер дуал кор с 2 гигами озу .. по топу если очистить файрвол от вышесказанного всего 10-20% нагрузки на проц стоит днс, старгайзер, псотгрес,нат и шейп.

убрал шейп и постгрес. резултат не изменился картина с коннектами та же

[madf 279]

отсутствие потерь миониторилось нетстатом , во время отруба InetAccess пинги на сервер с того же компа идут не прекращаясь и не изменяя значения <1мс. Незнаю почему но происходит следующее:

Клиент врубает комп запускает InetAccess. Тот авторизируется запускается ОнКоннект и все вроде типтоп потом вдруг не с того не с сего InetAccess решает что он отключился (хотя старгайзер так не считает так как команда "ОнДисконнект" не выполняется) и снова авторизирюется. Старгайзер сново тупо запускает скрипт "ОнКоннект". Этот момент тоже не понятен. с какого перепугу он так делает. Как следствие через 2-3 часа таких мегаподключений со стороны 120 ползователей в iptables набирается туева хуча маркеров и сервер начинает скулить.

Такого не может быть. Stargazer не запускает OnConnect если пользователь все еще авторизован. Т.е. либо OnDisconnect/OnConnect либо вообще без реакции.

Патчи на Stargazer какие-нибуть накладывались? Может изменения вносились?

Авторизатор официальный?

 

Может проблема как раз в скриптах? Например, в OnDisconnect не удаляются все правила. В результате они со временем (в процессе штатной работы) накапливаются, сервер начинает тупить, пропускать пакеты, что и приводит к "миганию" авторизатора.

Т.е. проблема с файрволом не следствие а причина?

[madf 279]

К стати, а зачем PostgreSQL меняли на файлы? Откуда такое недоверие?

[Роман Погосян 0]

ищу причины этой непонятки с реконектами клиента без дисконекта со стороны сервера

[madf 279]

Сервер просто так не отключает авторизатор. Только если поставить пользователю "заморозку" или "отключение" (при этом выдается ). Авторизатор может отключаться только по команде пользователя или отсутствии ответа со стороны сервера.

[Роман Погосян 0]

может быть из за торентов выростает ппс на карте и проявляются такие глюки ?

[madf 279]

может быть из за торентов выростает ппс на карте и проявляются такие глюки ?

Сомнительно.

Я бы все таки посмотрел на скрипты.

[Роман Погосян 0]

лупа в скриптах нет 1000%

на данный момент там всего одна команда добавления IP в таблицу Ipset и это ничего не меняет

кстате ппс на карте 10028 Packets/s при всего 20 мбитах нагрузки

 

Top Speed: 13.29 MB/s Top Packets/s: 15456

[madf 279]

Я писал выше - возможно, OnDisconnect удаляет не все правила из файрвола.