Shunze 學園 (http://www.shunze.info/forum/index.php)
|- Sophos XG (http://www.shunze.info/forum/board.php?boardid=36)
|-- 《分享》PPPoE資源咬死bug,解決方法 (http://www.shunze.info/forum/threadid.php?boardid=36&threadid=2088)


作者: shunze 發表時間: 2018-12-13, 11:56:

《分享》PPPoE資源咬死bug,解決方法

兩個月前,順子有兩個客戶的XG出現了PPPoE資源咬死的問題。

Oct 27 04:36:46 (none) user.emerg kernel: [319680.738673] unregister_netdevice: waiting for Port2_ppp to become free. Usage count = 10


該問題發生時,XG無法釋放網卡資源,造成對外網路完全不通,
使用者只能透過重開機來處理...

這問題在跟原廠開case後,經過了兩個月總算有解決方法。
不過這解決方法雖然不會中斷網路,但會先停用IPS服務,上了patch後,再啟用IPS服務,
所以建議於非工作時段再來套用。

service ips:stop -ds nosync
mount -o remount,rw /
rmmod pktq
cp /lib/modules/kver/kernel/net/netfilter/pktq.ko /lib/modules/kver/kernel/net/netfilter/pktq.ko.org
cd /log
ftpget -vu 8436450 -p 0B84ab5ee4 ftp-insecure.sophos.com 17_1_mr3_pktq.ko
cp 17_1_mr3_pktq.ko /lib/modules/kver/kernel/net/netfilter/pktq.ko
insmod /lib/modules/kver/kernel/net/netfilter/pktq.ko
service ips:start -ds nosync




PS.
順子只知道受影響版本為17.1.2 MR-2與17.1.3 MR-3,
其它版本有沒有這bug,順子就不清楚了...

Powered by: Burning Board 1.1.1 2001 by WoltLab
Taiwan Translation by Achi