TwoMan wrote:

> nálunk sincs több user, ráadásul sokkal erősebb vason fut.

Tesztkornyezetben AMD K6-2-500-as 256 MB memoriaval 500 usert vidaman 
elvitt ugy, hogy a maxconnect nehany perc volt, igy nagyjabol 
masodpercenkent megszunt es letrejott egy-egy ppp kapcsolat. Loadavg 
szinte 0.

Ugye kernel modu pppoe-t hasznalsz?

> Igaz, csak 3.7-es, ezt frissítem is.
> Azt megkérdezhetem, hogy milyen opciókat használsz a pppoe servernél? Az 
> enyimek a levél végén vannak.

Azok a pppd opcioi... :-) Amugy jonak tunnek, nekem is ilyesmik vannak:

mru 1492
mtu 1492
default-asyncmap
nomagic
lcp-echo-interval 10
lcp-echo-failure 3
auth
require-chap
refuse-pap
ms-dns x.x.x.x
proxyarp
maxconnect 86400
plugin radius.so
radius-config-file /etc/radiusclient/radiusclient.conf
plugin radattr.so
radattr-unique-filenames

(A legutolso opcio sajat fejlesztes, arra jo, hogy a radattr.so ne irja 
felul a /var/run/radattr.pppx file-t - ez akkor erdekes, ha a regi pppd 
mar lezarta a kapcsolatot, megszuntette a pppx interfeszt, de meg nem 
lepett ki, es nem torolte a radattr.pppx file-t, viszont elindult egy uj 
pppd, ami megkapja megint a pppx interfeszt, letrehozza a radattr.pppx 
file-t, es ekkor kilep a regi pppd, es szepen letorli... hogy en mennyit 
szivtam, mig rajottem :-)

Amugy a pppoe-server a kovetkezo parameterekkel indul:

pppoe-server -I eth1 -k -C szolgaltato_neve -S Internet \
-L 10.255.255.255 -R 10.0.0.1 -N 511

>>Amugy a pppd-nek meg van adva az lcp timeout?
> 
> Ezek vannak megadva:
> lcp-echo-interval 5
> lcp-echo-failure 5
> 
> van ezenkívül lcp-timeout is? Erre nem találtam utalást.

Ezekre gondoltam.

> hö, ezzel az ebtablessel pedig már találkoztam, de nem ugrott be. Igaz 
> nem is használtam még élesben. Megnézem, hátha

Attol felek, hogy nem lesz jo, mert a limit match nem tud MAC cimenkenti 
limitet kezelni. Azt lehetne csinalni, hogy a pppoe-server ne is kuldjon 
PADO csomagot, ha ugy latja, hogy tul sokszor probalkozik valaki.

-- 
Szia: Zsolt

_________________________________________________
linux lista      -      [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux

válasz