Периодически (2-3 раза в день) зависает интернет (ADSL-Avangard 2 Mbit). При этом LAN работает. В логах при этом пишет на каждый запрос снаружи или изнутри типа: 7.57.150:25, S Seq=1545662451, Ack=0 -Not Enough Resources. То есть я так понимаю, Firewall блокирует все запросы из-за нехватки ресурсов. Хотелось бы знать причину и кто эти ресурсы потихоньку хавает...
ЗЫ: Еще есть IPSEC-Туннель с удаленным D-Link DI-804HV.

Наблюдается такая же проблема с DSL-G804V.
Прошивка последняя 1.00.08.dm15.
Поднят IPSec туннель с DFL-210. Примерно раз в сутки наблюдается следующая проблема: файрвол начинает блокировать все соединения в интернет и с интернета с такими записями в логе

- Jan 01 19:39:12 Sarapul:firewall:info: 70752.374 Blocked Prot=6, 192.168.123.70:1411 > 64.12.202.112:443, S Seq=34997527, Ack=0 -Not Enough Resources
Jan 01 19:39:13 Sarapul:firewall:info: 70753.225 Blocked Prot=6, 192.168.123.195:1397 > 205.188.251.47:5190, S Seq=1896507758, Ack=0 -Not Enough Resources

При этом IPSec туннель работает.
Лечится перезагрузкой.
Хотелось бы услышать ответ техподдержки.

Попробуйте проанализировать утечку ресурсов с помощью команды console process chips mem

Login: admin
Password: ********

Login successful.

admin> console process chips mem
memory used (bytes):
heap pcb thread stack FILE* Total
/task/watchdog 16 0 0 4096 0 4112
/task/post 16 0 0 4096 0 4112
/task/webserver 2585328 0 0 16384 240 2601952
/task/im 101072 0 0 16384 0 117456
/task/im_backend 206384 0 0 16384 0 222768
/task/ht_update 16 0 0 4096 0 4112
/task/period_timer 16 0 0 4096 0 4112
/task/l2tp 256 0 0 6144 0 6400
/task/ipsec 110208 0 0 16384 0 126592
/task/ike 11216 0 0 51200 0 62416
/task/crypto_bi 16 0 0 4096 0 4112
/task/maildemon 16 0 0 8192 0 8208
/task/ddns 16 0 0 4096 0 4112
/task/ipecho 384 0 0 4096 0 4480
/task/pptp_vpn 16 0 0 8192 80 8288
/task/led 16 0 0 4096 0 4112
/task/scanpvc 176 0 0 12288 0 12464
/task/dot1x_wpa 16 0 0 4096 0 4112
/task/dot1x_rand 16 0 0 4096 0 4112
/task/eapauth 16 0 0 4096 0 4112
/task/i802_1x 16 0 0 8192 240 8448
/task/syslog 384 0 0 4096 0 4480
/task/traceroute 16 0 0 4096 0 4112
/task/sntp 400 0 0 4096 80 4576
/task/ftpd 384 0 0 4096 0 4480
/task/tftp 16 0 0 4096 400 4512
/task/firewall 600112 0 0 4096 0 604208
/task/dnslookup 16 0 0 4096 0 4112
/task/dnsclient 16 0 0 8192 0 8208
/task/dnsrelay 8144 0 0 16384 0 24528
/task/dhcprelay 5024 0 0 8192 0 13216
/task/dhcpserver 80096 0 0 10240 0 90336
/task/dhcpclient 20016 0 0 8192 0 28208
/task/bridge 122080 0 0 12288 224 134592
/task/ppp 309712 0 0 4096 80 313888
/task/ipoa 16 0 0 4096 0 4112
/task/rip 176 0 0 4096 80 4352
/task/ping 16 0 0 5120 0 5136
/task/ipDummyFilter 656 0 0 4096 0 4752
/task/ipforw 16 0 0 4096 160 4272
/task/ip 16 0 0 2048 0 2064
/task/iplocal 102192 0 0 8192 0 110384
/task/snmpr 66304 0 0 8192 0 74496
/task/snmpsystem 176 0 0 4096 0 4272
/task/snmp 16 0 0 4096 0 4112
/task/qtask 32 0 0 4096 80 4208
/task/pci 16 0 0 4096 0 4112
/task/oam 672 0 0 4096 320 5088
/task/npmsg 16 0 0 4096 0 4112
/task/flashfs 65552 0 0 4096 0 69648
/task/fm 16 0 0 4096 0 4112
/task/expand 16 0 0 4096 0 4112
/task/isfs 38400 0 0 4096 0 42496
/task/chips 112 0 0 4096 0 4208
/task/bun 995088 0 0 8192 0 1003280
/task/bun/sch_task 16 0 0 8192 0 8208
/task/buffer 16 0 0 4096 0 4112
/task/config 16 0 0 4096 0 4112
/task/uart 16 0 0 4096 0 4112
/task/timer 144 0 0 4096 0 4240
/task/consoleagent 16 0 0 8192 0 8208
/task/init 12800 0 0 8192 0 20992
/task/atmos1replytrap 16 0 0 512 0 528
/task/interrupt 16 0 0 2048 0 2064
/task/idle 16 0 0 256 0 272

Total 6110640 0 0 438016 1984 = 6550640

memory free (bytes):
total free space 3294176
biggest free block 3234192

useable memory 0x67d900 - 0x1000000, 9844816 bytes
number of ATMOS_KMEMORY entries is 7915

В данный момент у нас в огранизации используется 6 таких роутеров, проблема переодически возникает на каждом из них.
Проблема возникает чаще на тех роутерах где проходит бОльший траффик через IPSec туннель.
Т.е. если нет большого траффика через туннель, но есть интернет траффик, то роутер зависает намного реже.

Не хватает производительности роутера справляться с данной нагрузкой.

Т.е. зависание, требующее перезагружать модем, Вы считаете нормальным ?

У любого устройства есть предел возможностей.
Давайте меньшую нагрузку или приобретайте более производительное устройство.

Модем начинает подвисать при траффике не более 512 кбит/сек. через IPSec тунель. Куда уж меньше-то ??
Если устройство не рассчитано на большую нагрузку, то оно не должно зависать, а просто тупо не пропускать траффик больше чем может.
В спецификации данного устройства не описана такая особенность как зависание при определенной нагрузке.
Вы предлагаете все купленые нами модемы сдать обратно продавцу т.к. они не функциорнируют должным образом ??

Migel1903, трафик в 512kbps данным устройством должен обрабатываться без проблем. По крайней мере так показывают результаты тестов. Не думаю, что проблема именно в IPSec. Предположительно, устройство не может создать очередную запись в таблице NAT (переполнение? торрент?).

Хотелось бы увидеть результаты команд:
console process chips cpu
nat list sessions
во время обычного режима работы.

Но ещё лучше при помощи того же Windows-планировщика периодически опрашивать устройство DSL-G804V с записью лога таким способом как указан здесь. Разумеется, приведенный в примере BAT-файл нужно немного подкорректировать. Такой сбор статистики позволит более детально провести анализ и выявить причину нехватки ресурсов, а по возможности и устранить.

_________________
Использую DSL-G804V в качестве Ethernet-маршрутизатора.

Торренты там не качаются никогда, максимум почта и аська.


Login: admin
Password: ********

Login successful.

admin> console process chips cpu
cpu usage: PP 2%, NP 1%


admin> console process chips cpu
cpu usage: PP 2%, NP 1%


admin>



admin> nat list sessions
TCP : 2 sessions
UDP : 4 sessions
Others : 0 sessions
Total : 6 sessions

WebGUI display more detail information

admin>

По этой информации можно только сказать, что загрузки нет вообще. Думаю, что нужно сделать периодический опрос (пусть будет каждые 5 минут), как я указывал выше.

Для вашего случая предлагаю использовать BAT-файл с именем "query.bat" следующего содержания (вместо 192.168.1.1 укажите адрес своего устройства):

И файл "g804v_cmd.txt" со следующими командами:

В файле "g804v_cmd.txt" первые 2 строчки - это соответственно логин и пароль для доступа к вашему устройству DSL-G804V. Обратите внимание, что последняя строка в нём - пустая.

Информация будет собираться в файле "g804v_out.txt". Потом можно будет его проанализировать.

_________________
Использую DSL-G804V в качестве Ethernet-маршрутизатора.