OPNSense regelmässiger Absturz

[msemisch]

Guten Tag

Habe da ein kleines Problem mit meinen HAProxy-Plugin.
Das stürzt mit folgender Fehlermeldung ab und das System ist nicht mehr erreichbar!

Emergency   haproxy   Proxy xxx_backend reached system memory limit (maxsock=120040). Please check system tunables.

Ich habe alle möglichen Foren und nat. die Tunables nach dem maxsock durchsucht. Leider finde ich keine Lösung, bzw alle Einstellungen bringen keine Lösung des Problems.

Mein System

OPNsense 23.7.9-amd64
FreeBSD 13.2-RELEASE-p5
OpenSSL 1.1.1w

auf AMD EPYC
4 cores
4 GB RAM
30 GB SSD

mfg msemisch

[Patrick M. Hausen]

Tunables im UI durchsuchen bringt in der Regel nichts, weil dort nur die drin stehen, um die sich OPNsense per Default ausdrücklich kümmert.

Gib in einer Shell mal

Code Select Expand

sysctl kern.ipc.maxsockets

ein und schau, ob sich das mit der Zahl aus der Fehlermeldung deckt. Wenn ja, kannst du im UI natürlich die Tunable neu anlegen mit einem, sagen wir mal, um den Faktor 10 höheren wert.

Gruß
Patrick

[msemisch]

OK, habe die Einstellung gestern geändert! Schein zu funktionieren!
Ich beobachte es, weil der Absturz immer nach ZeitX statt findet!

mfg msemisch

[msemisch]

Hi, die Einstellungen brachten auf jeden Fall Erfolg, danke dafür. Das Problem ist jetzt das der haproxy langsam aber sicher den SWAP voll laufen lässt! Liegt an der fast 100% CPU-Last laut "top". Kann man das irgendwo begrenzen? Ich habe in den Tuntables den maximalen Verbrauch von RAM je Session auf 1MB eingestellt!

mfg msemisch