Size: a a a

Check Point Community (RUS)

2020 February 12

AK

Alexander Kotelnikov in Check Point Community (RUS)
5ГБ памяти ушло в swap
источник

AK

Alexander Kotelnikov in Check Point Community (RUS)
все очень печально
источник

AK

Alexander Kotelnikov in Check Point Community (RUS)
чтобы установить политику попробуйте
swapoff -a
как прожуёт (несколько минут):
swapon -a
источник

AK

Alexander Kotelnikov in Check Point Community (RUS)
затем политику ставить.
Непонятно только почему столько ОЗУ требуется.
источник

AK

Alexander Kotelnikov in Check Point Community (RUS)
у вас менеджмент на том же шлюзе?
источник

ST

Sergey Tereshin in Check Point Community (RUS)
Alexander Kotelnikov
у вас менеджмент на том же шлюзе?
Я бы ещё посмотрел, что в сети творится. Нет ли проблем.
источник

🏊

🏊 IS אליהוס in Check Point Community (RUS)
Alexander Kotelnikov
у вас менеджмент на том же шлюзе?
Нет , SMS вынесен
источник

OK

Olga Kurtzer in Check Point Community (RUS)
Добрый день! Реторический вопрос :) если я делаю fw unloadlocal на clusterxl , то по идее на его стейт и на ospf это не должно повлиять не? Это просто открывает чп с рулем any any allow .. на сколько я помню( но занималась этим 10 лет назад и хотелось бы уточнить)
источник

EO

Evgeniy Olkov in Check Point Community (RUS)
После fw unloadlocal через шлюз перестает ходить трафик
источник

EO

Evgeniy Olkov in Check Point Community (RUS)
на сколько я помню
источник

OK

Olga Kurtzer in Check Point Community (RUS)
Пасибки!
источник

NN

Nikolay Nesterchuk in Check Point Community (RUS)
Отключается IP forwarding.
То есть шлюз по прежнему будет анонсировать в OSPF положенные маршруты, но через себя трафик не пропустит
источник

🏊

🏊 IS אליהוס in Check Point Community (RUS)
Sergey Tereshin
Я бы ещё посмотрел, что в сети творится. Нет ли проблем.
что вы имеете ввиду ?
источник

ST

Sergey Tereshin in Check Point Community (RUS)
🏊 IS אליהוס
что вы имеете ввиду ?
У меня был похожий кейс на пилотном проекте. Файрволл не справлялся с нагрузкой по трафику. Вот я и предположил, может внутри сети нагрузка возросла ( петли, коллизии, сбой маршрутизации). Хотя это маловероятно, но как сетевик я всякие интересные кейсы видел.
источник

🏊

🏊 IS אליהוס in Check Point Community (RUS)
Sergey Tereshin
У меня был похожий кейс на пилотном проекте. Файрволл не справлялся с нагрузкой по трафику. Вот я и предположил, может внутри сети нагрузка возросла ( петли, коллизии, сбой маршрутизации). Хотя это маловероятно, но как сетевик я всякие интересные кейсы видел.
нагрузка минимальная. но память куда то утекает. частично решилось все перезагрузкой
источник

ST

Sergey Tereshin in Check Point Community (RUS)
🏊 IS אליהוס
нагрузка минимальная. но память куда то утекает. частично решилось все перезагрузкой
А политику не пробовали откатить?
источник

🏊

🏊 IS אליהוס in Check Point Community (RUS)
Sergey Tereshin
А политику не пробовали откатить?
а что это даст ?
источник

ST

Sergey Tereshin in Check Point Community (RUS)
🏊 IS אליהוס
а что это даст ?
Если утечка прекратится, значит правила смотреть возможно включили что-то лишнее.
источник

🏊

🏊 IS אליהוס in Check Point Community (RUS)
Sergey Tereshin
Если утечка прекратится, значит правила смотреть возможно включили что-то лишнее.
пока не наблюдаем утечки
источник

B

Black Cat in Check Point Community (RUS)
У нас у заказчика гейтвей 5600 с полным апгрейдом памяти  до 32 гигов, 80.30 версия... за неделю  всю память выедает, после этого гейт в рандомный момент уходит в отказ в обслуживании. саппорт третий фикс уже делает.
Добро пожаловать в открый бета тест :(
источник