D
Size: a a a
2020 September 08
D
Vyacheslav
в конфиге такое
[radius]
dictionary=/usr/share/accel-ppp/radius/dictionary
nas-ip-address=192.168.1.1
server=192.168.1.2,pass,auth-port=0,req-limit=50,fail-timeout=0,max-fail=0,acct-timeout=0,weight=1
server=192.168.1.2,pass,acct-port=0,req-limit=0,fail-timeout=0,max-fail=0,acct-timeout=0,weight=1
dae-server=192.168.1.1:3799,pass
verbose=0
attr-tunnel-type=NAS-Identifier
timeout=10
max-try=9
[radius]
dictionary=/usr/share/accel-ppp/radius/dictionary
nas-ip-address=192.168.1.1
server=192.168.1.2,pass,auth-port=0,req-limit=50,fail-timeout=0,max-fail=0,acct-timeout=0,weight=1
server=192.168.1.2,pass,acct-port=0,req-limit=0,fail-timeout=0,max-fail=0,acct-timeout=0,weight=1
dae-server=192.168.1.1:3799,pass
verbose=0
attr-tunnel-type=NAS-Identifier
timeout=10
max-try=9
Большие таймауты и очень большая нагрузка на радиус
V
Вы указали req-limit для acct а это плохо
попробовать так?
server=192.168.1.2,secretpass,auth-port=0,weight=1
server=192.168.1.2,secretpass,acct-port=0,weight=1
server=192.168.1.2,secretpass,auth-port=0,weight=1
server=192.168.1.2,secretpass,acct-port=0,weight=1
V
Оставить так как есть, только делать req-limit для auth
вот так сделал и заработало
server=192.168.1.2,secretpass,auth-port=0,acct-timeout=0,weight=1
server=192.168.1.2,secretpass,acct-port=0,acct-timeout=0,weight=1
server=192.168.1.2,secretpass,auth-port=0,acct-timeout=0,weight=1
server=192.168.1.2,secretpass,acct-port=0,acct-timeout=0,weight=1
V
Оставить так как есть, только делать req-limit для auth
вот так указал, перезапустил accel и тоже заработало без req-limit:
server=192.168.1.2,secretpass,auth-port=0,fail-timeout=0,max-fail=10,acct-timeout=0,weight=1
server=192.168.1.2,secretpass,acct-port=0,fail-timeout=0,max-fail=10,acct-timeout=0,weight=1
server=192.168.1.2,secretpass,auth-port=0,fail-timeout=0,max-fail=10,acct-timeout=0,weight=1
server=192.168.1.2,secretpass,acct-port=0,fail-timeout=0,max-fail=10,acct-timeout=0,weight=1
V
даже не думал что req-limit=50 для auth может так запороть все, в статусе постоянно держались значения:
starting: 671
active: 2191
delayed: 0
и те что active я так понял завершались по кругу все и вместо них новые поднимались, петля какая то получилась
starting: 671
active: 2191
delayed: 0
и те что active я так понял завершались по кругу все и вместо них новые поднимались, петля какая то получилась
V
Это больше похоже что req-limit как раз отрабатывал по acct и ставил в очередь пакет acct start
Но для acct всегда у меня был указан req-limit=0, это же означает что нет лимита? или каким-то образом значение могло назначиться как указанное для auth?
server=192.168.1.2,pass,auth-port=0,req-limit=50,fail-timeout=0,max-fail=0,acct-timeout=0,weight=1
server=192.168.1.2,pass,acct-port=0,req-limit=0,fail-timeout=0,max-fail=0,acct-timeout=0,weight=1
server=192.168.1.2,pass,auth-port=0,req-limit=50,fail-timeout=0,max-fail=0,acct-timeout=0,weight=1
server=192.168.1.2,pass,acct-port=0,req-limit=0,fail-timeout=0,max-fail=0,acct-timeout=0,weight=1