Welcome! Log In Create A New Profile

Advanced

Re: Отказ в обслуживании на определенном порту.

Виктор Вислобоков
April 01, 2013 07:20AM
У меня такое бывает на серверах с CentOS 5.x/6.x. Помогает рестарт
iptables. Попробуйте.


1 апреля 2013 г., 13:31 пользователь psevdokot <nginx-forum@nginx.us>написал:

> по tcpdump-у видим, что syn-пакет на сервер приходит, но syn+ack в ответ не
> отправляется.
>
> Un Lexx Wrote:
> -------------------------------------------------------
> > Tcp пакет то на указанный порт приходит? вообще судя по тому что то
> > появляется то исчезает думаю где то выше у вас стоит какое то
> > фаерволл
> > который отфильтровывает по кол-ву запросов на указанный порт X
> >
> >
> >
> > 1 апреля 2013 г., 14:13 пользователь vstaf <nginx-forum@nginx.us>
> > написал:
> >
> > > Коллеги, надеюсь на помощь в решении периодически возникающей
> > проблемы.
> > >
> > > Суть:
> > >
> > > Есть nginx, обслуживающий 1 домен на 5 портах + SSL. Периодически
> > (раз в
> > > несколько недель) возникает ситуация, что при попытке коннекта на
> > > определенный порт (назовем его "Х") не проходят даже syn - ack.
> > Обычно это
> > > возникает при цифре 6к syn-запросов в секунду к серверу на
> > пресловутый порт
> > > "Х". На других портах nginx работает нормально и без проблем
> > выполняет все
> > > свои функции.
> > >
> > > О сервере: 2хXeon E5620, HT on, 12 gb ram. Centos 5
> > (2.6.18-238.19.1.el5PAE
> > > i386)
> > > Пиковая статистика из stub_status: rps ~1k, active connections ~8k
> > >
> > > sysctl.conf:
> > >
> > > net.ipv4.tcp_syncookies = 0
> > > net.ipv4.netfilter.ip_conntrack_max = 10000000
> > >
> > > net.ipv4.tcp_fin_timeout = 1
> > > net.ipv4.netfilter.ip_conntrack_tcp_timeout_time_wait = 1
> > > net.ipv4.netfilter.ip_conntrack_tcp_timeout_close_wait = 1
> > > net.ipv4.netfilter.ip_conntrack_tcp_timeout_fin_wait = 1
> > > net.ipv4.netfilter.ip_conntrack_tcp_timeout_close=1
> > > net.ipv4.ip_local_port_range = 5000 65000
> > >
> > > net.ipv4.tcp_max_syn_backlog = 3240000
> > > net.core.somaxconn = 3240000
> > > net.ipv4.tcp_max_tw_buckets = 1440000
> > > net.core.netdev_max_backlog=10000
> > >
> > > net.core.rmem_default = 8388608
> > > net.core.rmem_max = 16777216
> > > net.core.wmem_max = 16777216
> > > net.ipv4.tcp_mem = 1048576 2097152 3145728
> > > net.ipv4.tcp_rmem = 4096 65536 16777216
> > > net.ipv4.tcp_wmem = 4096 65536 16777216
> > >
> > > nginx:conf:
> > >
> > > worker_processes 16;
> > >
> > > events {
> > > worker_connections 16384;
> > > use epoll;
> > > multi_accept on;
> > > }
> > >
> > > http {
> > >
> > > tcp_nopush on;
> > > tcp_nodelay on;
> > > sendfile on;
> > > keepalive_timeout 10;
> > > keepalive_requests 100000;
> > > reset_timedout_connection on;
> > > send_timeout 2;
> > > client_header_timeout 10;
> > > client_body_timeout 10;
> > > proxy_buffering off;
> > >
> > > fastcgi_buffers 4 256k;
> > > fastcgi_buffer_size 256k;
> > >
> > > client_max_body_size 10m;
> > >
> > >
> > > Понимаю, что по сути сам nginx тут не при чем, но хотелось бы
> > понять
> > > направление куда копать. Экспериментировал с разными параметрами
> > ядра -
> > > профита так и не получил. Когда количество синов в секунду падает
> > (до
> > > 1-1.5к) - все приходит в норму.
> > >
> > > Заранее спасибо.
> > >
> > > Posted at Nginx Forum:
> > > http://forum.nginx.org/read.php?21,237998,237998#msg-237998
> > >
> > > _______________________________________________
> > > nginx-ru mailing list
> > > nginx-ru@nginx.org
> > > http://mailman.nginx.org/mailman/listinfo/nginx-ru
> > _______________________________________________
> > nginx-ru mailing list
> > nginx-ru@nginx.org
> > http://mailman.nginx.org/mailman/listinfo/nginx-ru
>
> Posted at Nginx Forum:
> http://forum.nginx.org/read.php?21,237998,238000#msg-238000
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru
>
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

Отказ в обслуживании на определенном порту.

vstaf April 01, 2013 04:13AM

Re: Отказ в обслуживании на определенном порту.

Un Lexx April 01, 2013 04:36AM

Re: Отказ в обслуживании на определенном порту.

psevdokot April 01, 2013 05:31AM

Re: Отказ в обслуживании на определенном порту.

Виктор Вислобоков April 01, 2013 07:20AM

Re: Отказ в обслуживании на определенном порту.

psevdokot April 01, 2013 10:13AM

Re: Отказ в обслуживании на определенном порту.

Maxim Dounin April 01, 2013 10:28AM

Re: Отказ в обслуживании на определенном порту.

psevdokot April 02, 2013 05:03AM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 106
Record Number of Users: 8 on April 13, 2023
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready