След като обнових ppp-терминала:

terminal-3 ~ # uptime
 11:08:16 up 7 days,  5:15,  1 user,  load average: 1.13, 1.10, 0.91

всичко заспа. Но за да бъда максимално изчерпателен за админите като на Rimex примерно, да направят и следното ако са пропуснали, защото аз бях :

terminal-3 ~ # cat /etc/sysctl.conf
# /etc/sysctl.conf
#
# For more information on how this file works, please see
# the manpages sysctl( and sysctl.conf(5).
#

# Enables source route verification
net.ipv4.conf.default.rp_filter = 1

# Enable reverse path
net.ipv4.conf.all.rp_filter = 1

net.ipv4.ip_forward = 1

net.ipv4.tcp_no_metrics_save = 1
net.core.netdev_max_backlog = 2500

net.core.wmem_max = 33554432
net.core.rmem_max = 33554432
net.core.rmem_default = 8388608
net.core.wmem_default = 4194394
net.ipv4.tcp_rmem = 4096 8388608 16777216
net.ipv4.tcp_wmem = 4096 4194394 16777216

net.nf_conntrack_max = 231072

Да се наблегне на последните няколко реда, за да няма проблеми с конекциите и максимално да се оптимизират мрежовите адаптери.

terminal-3 ~ # cat /etc/modules.autoload.d/kernel-2.6
# /etc/modules.autoload.d/kernel-2.6:  kernel modules to load when system boots.
#
# Note that this file is for 2.6 kernels.
#
# Add the names of modules that you'd like to load when the system
# starts into this file, one per line.  Comments begin with # and
# are ignored.  Read man modules.autoload for additional details.

# For example:
# aic7xxx

nf_conntrack
n_hdlc

Малко допълнение:
Ако не сте заредили предварително със системата модула: nf_conntrack (поне при мен е модул а не част от ядрото), няма как да промените стойността на net.nf_conntrack_max и от там идва проблема при голямо натоварване здраво дропене на пакети.

Има ли ефект от компилирането, защото по принцип и pppd се "товари" ?

Разбира се че има, та нали натоварването на процесора ми падна под 5 %, а иначе не падаше под 50%, разлика от небето до земята. Но ме интересува какво ги предизвиква тези рутери да лъчат "PADT" пакети към ppp терминалите?

можеби, компютри с прозорчета , заразени с confick /или както се казваше вируса/ , пращат PADT пакети с random session id ...

PPP си има кръпка за тази цел, таке че няма да те разкачи заради някакъв си вирус или скапан рутер като DL-524.

Също така искам да кажа че тези рутери лъчат с тези пакети

^{pppoe-server[4749]: PADT for session 173 received from 00:22:B0:A2:3E:4B; should be from 00:E0:4C:04:C4:EC
 pppoe-server[4749]: PADT for session 173 received from 00:22:B0:A1:96:8F; should be from 00:E0:4C:04:C4:EC
 pppoe-server[4749]: PADT for session 173 received from 00:22:B0:A1:86:2B; should be from 00:E0:4C:04:C4:EC
 pppoe-server[4749]: PADT for session 173 received from 00:22:B0:A3:DA:6B; should be from 00:E0:4C:04:C4:EC
 pppoe-server[4749]: PADT for session 173 received from 00:11:D8:8F:13:47; should be from 00:E0:4C:04:C4:EC
 pppoe-server[4749]: PADT for session 173 received from 00:22:B0:A1:BC:AD; should be from 00:E0:4C:04:C4:EC
 pppoe-server[4749]: PADT for session 173 received from 00:22:B0:A3:D7:CB; should be from 00:E0:4C:04:C4:EC
 pppoe-server[4749]: PADT for session 173 received from 00:1A:70:9D:62:5D; should be from 00:E0:4C:04:C4:EC
 pppoe-server[4749]: PADT for session 173 received from 00:1A:70:9D:6A:2F; should be from 00:E0:4C:04:C4:EC
 pppoe-server[4749]: PADT for session 173 received from 00:53:45:00:00:00; should be from 00:E0:4C:04:C4:EC}

Въпреки че в техния статус показват че са ги приели а не изпрати ли!
В моята мрежа останаха само 20 такива така че съм по-спокоен вече, въпреки че ми е любопитно да разбера какво ги кара от време на време да лъчат такива пакети към ppp терминалите ми.

Също така искам да кажа че те не ми товарят pppd а по-скоро syslog-ng, но за целта правя следното:

Редактирам rp-pppoe-3.8/src/pppoe-server.c коментирайки следните редове:712-727

    ^{if (memcmp(packet->ethHdr.h_source, Sessions.eth, ETH_ALEN)) {
//      syslog(LOG_WARNING, "PADT for session %u received from "
//             "%02X:%02X:%02X:%02X:%02X:%02X; should be from "
//             "%02X:%02X:%02X:%02X:%02X:%02X",
//             (unsigned int) ntohs(packet->session),
//             packet->ethHdr.h_source[0],
//             packet->ethHdr.h_source[1],
//             packet->ethHdr.h_source[2],
//             packet->ethHdr.h_source[3],
//             packet->ethHdr.h_source[4],
//             packet->ethHdr.h_source[5],
//             Sessions.eth[0],
//             Sessions.eth[1],
//             Sessions.eth[2],
//             Sessions.eth[3],
//             Sessions.eth[4],
//             Sessions.eth[5]);
        return;
    }}

и компилирам на ново. Идеята ми е да спра подаването на тази грешка от rp-pppoe към syslog-ng, защото тези скапани рутери от време на време ми товарят лога (за 24h с около 25GB лог файл) и в същия момент процесора ми се  натоварва с около 50-70% от syslog-ng!

Здравейте, колеги

някой сблъсквал ли се е с този проблем:

kernel: unregister_netdevice: waiting for ppp13 to become free. Usage count =1

root@pppoe:/etc# uname -a
Linux pppoe 2.6.29-2-pppoe1 #4 SMP Fri Jun 26 10:57:13 UTC 2009 i686 GNU/Linux

След това съобщение процесора достига до 100% и продължава да цикли. Никой повече не може да се свърже към pppoe сървъра. Всякакви идеи са добре дошли.

Здрасти, я си сложи ядро 2.6.30-r4.

Също така погледни внимателно долните два линка, особено първия!

http://forum.nag.ru/forum/index.php?s=246e2f7b839f57f78ddb8fce504d65a5&showtopic=45266&st=300&p=415113&#entry415113
http://osdir.com/ml/linux-kernel/2009-05/index.html

Ето как е при мен.

^{terminal-3 ~ # emerge --info
Portage 2.1.6.13 (default/linux/amd64/2008.0, gcc-4.1.2, glibc-2.9_p20081201-r2, 2.6.30-gentoo-r4 x86_64)
=================================================================
System uname: Linux-2.6.30-gentoo-r4-x86_64-Pentium-R-_Dual-Core_CPU_E5200_@_2.50GHz-with-glibc2.2.5
Timestamp of tree: Tue, 04 Aug 2009 00:30:09 +0000
app-shells/bash:     3.2_p39
dev-lang/python:     2.4.4-r13, 2.5.4-r2
dev-python/pycrypto: 2.0.1-r6
sys-apps/baselayout: 1.12.11.1
sys-apps/sandbox:    1.6-r2
sys-devel/autoconf:  2.63
sys-devel/automake:  1.9.6-r2, 1.10.2
sys-devel/binutils:  2.18-r3
sys-devel/gcc-config: 1.4.1
sys-devel/libtool:   1.5.26
virtual/os-headers:  2.6.27-r2
ACCEPT_KEYWORDS="amd64"
CBUILD="x86_64-pc-linux-gnu"
CFLAGS="-O2 -pipe"
CHOST="x86_64-pc-linux-gnu"
CONFIG_PROTECT="/etc /var/bind"
CONFIG_PROTECT_MASK="/etc/ca-certificates.conf /etc/env.d /etc/fonts/fonts.conf /etc/gconf /etc/php/apache2-php5/ext-active/ /etc/php/cgi-php5/ext-active/ /etc/php/cli-php5/ext-active/ /etc/revdep-rebuild /etc/sandbox.d /etc/terminfo /etc/udev/rules.d"
CXXFLAGS="-O2 -pipe"
DISTDIR="/usr/portage/distfiles"
FEATURES="distlocks fixpackages parallel-fetch protect-owned sandbox sfperms strict unmerge-orphans userfetch"
GENTOO_MIRRORS="ftp://mirrors.ludost.net/gentoo/ http://ftp.gentoo.bg/ "
LDFLAGS="-Wl,-O1"
PKGDIR="/usr/portage/packages"
PORTAGE_CONFIGROOT="/"
PORTAGE_RSYNC_OPTS="--recursive --links --safe-links --perms --times --compress --force --whole-file --delete --stats --timeout=180 --exclude=/distfiles --exclude=/local --exclude=/packages"
PORTAGE_TMPDIR="/var/tmp"
PORTDIR="/usr/portage"
SYNC="rsync://rsync.gentoo.org/gentoo-portage"
USE="acl amd64 apache2 berkdb bzip bzip2 cgi clamav cli cracklib crypt cups curl dri dynamicplugin extensions ffmpeg fortran ftp gd gdbm gif gpm iconv imagemagick imap ipv6 isdnlog jpeg latin1 ldap logrotate mmx mudflap multilib mysql ncurses netpbm nls nptl nptlonly odbc ogg openmp openssl opensslcrypt pam pcre pear perl php png posix postgres pppd python radius raw readline reflection samba session slang snmp spell spl sse sse2 ssl sysfs tcpd truetype unicode unzip vhosts xinetd xml xorg zip zlib" ALSA_CARDS="ali5451 als4000 atiixp atiixp-modem bt87x ca0106 cmipci emu10k1x ens1370 ens1371 es1938 es1968 fm801 hda-intel intel8x0 intel8x0m maestro3 trident usb-audio via82xx via82xx-modem ymfpci" ALSA_PCM_PLUGINS="adpcm alaw asym copy dmix dshare dsnoop empty extplug file hooks iec958 ioplug ladspa lfloat linear meter mmap_emul mulaw multi null plug rate route share shm softvol" APACHE2_MODULES="actions alias auth_basic authn_alias authn_anon authn_dbm authn_default authn_file authz_dbm authz_default authz_groupfile authz_host authz_owner authz_user autoindex cache dav dav_fs dav_lock deflate dir disk_cache env expires ext_filter file_cache filter headers include info log_config logio mem_cache mime mime_magic negotiation rewrite setenvif speling status unique_id userdir usertrack vhost_alias" ELIBC="glibc" INPUT_DEVICES="keyboard mouse evdev" KERNEL="linux" LCD_DEVICES="bayrad cfontz cfontz633 glk hd44780 lb216 lcdm001 mtxorb ncurses text" USERLAND="GNU" VIDEO_CARDS="fbdev glint i810 intel mach64 mga neomagic nv r128 radeon savage sis tdfx trident vesa vga via vmware voodoo"
Unset:  CPPFLAGS, CTARGET, EMERGE_DEFAULT_OPTS, FFLAGS, INSTALL_MASK, LANG, LC_ALL, LINGUAS, MAKEOPTS, PORTAGE_COMPRESS, PORTAGE_COMPRESS_FLAGS, PORTAGE_RSYNC_EXTRA_OPTS, PORTDIR_OVERLAY}



Дано съм бил полезен .

Лошото е че аз съм доставчик и имам няколко десетки такива в мрежата и съм се видял в чудо.

При работещ pppoe-server в системния лог се появяват  съобщения които водят до претоварване на самата машина , ако някой е срещал подобни съобщения да сподели. Ето и част от лог-а:

pppoe-server[4749]: PADT for session 173 received from 00:22:B0:A2:3E:4B; should be from 00:E0:4C:04:C4:EC
 pppoe-server[4749]: PADT for session 173 received from 00:22:B0:A1:96:8F; should be from 00:E0:4C:04:C4:EC
 pppoe-server[4749]: PADT for session 173 received from 00:22:B0:A1:86:2B; should be from 00:E0:4C:04:C4:EC
 pppoe-server[4749]: PADT for session 173 received from 00:22:B0:A3:DA:6B; should be from 00:E0:4C:04:C4:EC
 pppoe-server[4749]: PADT for session 173 received from 00:11:D8:8F:13:47; should be from 00:E0:4C:04:C4:EC
 pppoe-server[4749]: PADT for session 173 received from 00:22:B0:A1:BC:AD; should be from 00:E0:4C:04:C4:EC
 pppoe-server[4749]: PADT for session 173 received from 00:22:B0:A3:D7:CB; should be from 00:E0:4C:04:C4:EC
 pppoe-server[4749]: PADT for session 173 received from 00:1A:70:9D:62:5D; should be from 00:E0:4C:04:C4:EC
 pppoe-server[4749]: PADT for session 173 received from 00:1A:70:9D:6A:2F; should be from 00:E0:4C:04:C4:EC
 pppoe-server[4749]: PADT for session 173 received from 00:53:45:00:00:00; should be from 00:E0:4C:04:C4:EC

Не разбрах решихте ли си проблема?
mail: ilia@sharcom.org

Edin mnogo polezen i rabote6t primer '> :
l7filter статистики с MRTG - Gentoo