aserp
08-10-2015, 17:05
Здравствуйте, Прошу совета у профи по PF и FreeBSD :
Переношу шлюз с 8.1 на 10.2 - ( Packet Filter, OpenVPN) Конфиги перенес, поправил, работает, но:
На новом шлюзе периодически возникают дикие тормоза и зависания при работе пользователей в сети. Особенно в рабочее время. Переключаюсь на старый шлюз - все работает нормально. Вечером - тоже все нормально. Конфиги в принципе похожие.
Проблема видимо или в железе или в настройках PF / FreeBSD.
Прошу советы - как найти источник проблемы. Какие логи-стасусы посмотреть-снять в моменты зависания?
Сам в логах ничего криминального не вижу.
Бьюсь уже 2 недели. В рабочее время не могу долго выявлять причины - офис должен работать. В нерабочее все и так работает. Живем пока на старом, но он может сдохнуть в любой момент.
Слова netstat sysstat pftop sockstat знаю.
tcpdump пользую активно
Хочется в момент зависания запустить командой сбор информации, а потом переключить на старый сервер и вдумчиво найти причину проблемы.
Спасибо за внимание, буду рад советам и предложениям.
Переношу шлюз с 8.1 на 10.2 - ( Packet Filter, OpenVPN) Конфиги перенес, поправил, работает, но:
На новом шлюзе периодически возникают дикие тормоза и зависания при работе пользователей в сети. Особенно в рабочее время. Переключаюсь на старый шлюз - все работает нормально. Вечером - тоже все нормально. Конфиги в принципе похожие.
Проблема видимо или в железе или в настройках PF / FreeBSD.
Прошу советы - как найти источник проблемы. Какие логи-стасусы посмотреть-снять в моменты зависания?
Сам в логах ничего криминального не вижу.
Бьюсь уже 2 недели. В рабочее время не могу долго выявлять причины - офис должен работать. В нерабочее все и так работает. Живем пока на старом, но он может сдохнуть в любой момент.
Слова netstat sysstat pftop sockstat знаю.
tcpdump пользую активно
Хочется в момент зависания запустить командой сбор информации, а потом переключить на старый сервер и вдумчиво найти причину проблемы.
Спасибо за внимание, буду рад советам и предложениям.