Hallo,
wir haben haben Lancom 1721 VPN(Annex B) im Einsatz.
FW 8.00.
Dieser "hängt" sich fast täglich(keine bestimmte Uhrzeit) auf.
LED Status ist OK. Man könnte meinen das Gerät arbeitet noch aber Verbindungen ins Internet, VPN Verbindungen sind alle unterbrochen. Im LANmonitor wird er auch als nicht aktiv dargestellt. Es ist kein Zugriff möglich.
Uns bleibt nichts anderes übrig als einen Kaltstart zu machen. Danach ist wieder alles i.O.
Ich weiß jetzt nicht genau wo ich bei der Fehlersuche genau ansetzen soll.
Gibt es vielleicht irgendwelche Tipps?
Werde heute noch auf ältere FW Version testen.
MfG
Warnower
1721 Annex B "hängt" fast täglich
Moderator: Lancom-Systems Moderatoren
Hallo,
das klingt so, als würde sich der Ethernet-Switch nach einiger Zeit verabschieden.
Kannst Du mal, wenn das Gerät "hängt", statt eines Neustarts einen Reset (1x kurz drücken, keinen Werksreset = 5 Sekunden!) machen und berichten, ob das LED-Bild einen Fehlercode (Pwr-LED blinkt rot) anzeigt?
Gruß,
Martin
das klingt so, als würde sich der Ethernet-Switch nach einiger Zeit verabschieden.
Kannst Du mal, wenn das Gerät "hängt", statt eines Neustarts einen Reset (1x kurz drücken, keinen Werksreset = 5 Sekunden!) machen und berichten, ob das LED-Bild einen Fehlercode (Pwr-LED blinkt rot) anzeigt?
Gruß,
Martin
Das Gerät startet jetzt auch selbstständig neu, ohne das ein Kaltstart gemacht werden muß.
Ich habe mir über telnet mal den bootlog angeschaut. Dort steht
"System boot after internal watchdog reset" und die Infos zum Device
,HW-Release und die FW Version. Allerdings keine Fehlermeldung.
Liegt hier jetzt vielleicht ein HW Problem vor?
Gruß Warnower
Ich habe mir über telnet mal den bootlog angeschaut. Dort steht
"System boot after internal watchdog reset" und die Infos zum Device
,HW-Release und die FW Version. Allerdings keine Fehlermeldung.
Liegt hier jetzt vielleicht ein HW Problem vor?
Gruß Warnower
Hallo alle,
kurze Aktualisierung der Geschichte:
1. wenn der 1721 hängt, ist er auch per serieller Schnittstelle nicht mehr ansprechbar
2. Internetzugriff, VPN unterbrochen, alle System-LEDs jedoch grün
3. Bootlog im laufenden Zustand: "system boot after internal watchdog reset", Router startet nach diesem watchdog entweder neu und stellt die Verbindungen wieder her oder hängt komplett und ist dann nicht mehr ansprechbar - hier hilft nur Kaltstart.
4. Hänger oder Neustarts treten immer während starker bis moderater Internetnutzung auf (Vormittag - Mittag), nie bei geringer Nutzung
5. weitere Fehlereinträge im Bootlog:
"possible error location /opt/jobs/even800-SPeqhW/top/lcos/vpn/common.src/vpn_ifc.c : 9240" sowie
"wrong Flash write 507e2900 len b76a
wrong Flash write 507e5100 len b76a"
6. Lancom-Support konnte bisher auch noch nicht helfen.
Gerade zum Punkt 5. will ich nicht wild spekulieren, dazu habe ich zu wenig Ahnung von der Materie.
Warnower und ich sind Kollegen und arbeiten u. a. zusammen an diesem Problem, daher poste ich hier mal dazu.
Gruß Guck
kurze Aktualisierung der Geschichte:
1. wenn der 1721 hängt, ist er auch per serieller Schnittstelle nicht mehr ansprechbar
2. Internetzugriff, VPN unterbrochen, alle System-LEDs jedoch grün
3. Bootlog im laufenden Zustand: "system boot after internal watchdog reset", Router startet nach diesem watchdog entweder neu und stellt die Verbindungen wieder her oder hängt komplett und ist dann nicht mehr ansprechbar - hier hilft nur Kaltstart.
4. Hänger oder Neustarts treten immer während starker bis moderater Internetnutzung auf (Vormittag - Mittag), nie bei geringer Nutzung
5. weitere Fehlereinträge im Bootlog:
"possible error location /opt/jobs/even800-SPeqhW/top/lcos/vpn/common.src/vpn_ifc.c : 9240" sowie
"wrong Flash write 507e2900 len b76a
wrong Flash write 507e5100 len b76a"
6. Lancom-Support konnte bisher auch noch nicht helfen.
Gerade zum Punkt 5. will ich nicht wild spekulieren, dazu habe ich zu wenig Ahnung von der Materie.
Warnower und ich sind Kollegen und arbeiten u. a. zusammen an diesem Problem, daher poste ich hier mal dazu.
Gruß Guck
Speichermangel?
Hallo,
hier mal ein screen einer Telnet-Session, als viel Betrieb war.
Leider schwankt der freie Speicher ständig, ich habe noch keinen Punkt gefunden, an dem er gegen Null geht. Normal ist so um die 800 kB nach einem frischen Start. Ich habe hier schon einen Moment mit sehr wenig Speicher genommen.
Habe aber auch noch nie den Moment KURZ vor einem Hänger mit meinem show mem erwischt - meist hing er dann schon.
Gruß Guck
hier mal ein screen einer Telnet-Session, als viel Betrieb war.
Leider schwankt der freie Speicher ständig, ich habe noch keinen Punkt gefunden, an dem er gegen Null geht. Normal ist so um die 800 kB nach einem frischen Start. Ich habe hier schon einen Moment mit sehr wenig Speicher genommen.
Habe aber auch noch nie den Moment KURZ vor einem Hänger mit meinem show mem erwischt - meist hing er dann schon.
Gruß Guck
Moin,
232KByte als größter freier Block ist quasi 'voll', da reicht schon
ein einziger Zugriff per HTTPS für den endgültigen Kollaps.
Das 1721 ist noch eines der älteren Geräte mit nur 16 MB
Speicher, das man mit der 'passenden' Konfiguration von
Firewall/QoS-Regeln sehr schnell in so eine Situation
treiben kann. Da hilft nur Ausdünnen der Regeln oder das
Rückschalten auf eine ältere LCOS-Version, die weniger
Speicher belegt, so daß mehr für den Betrieb frei ist.
Beim 1821 gilt im Prinzip das gleiche, nur daß in die
gleiche Menge RAM hier noch zusätzlich Software zum
Betrieb des WLANs hinein muß, so daß es noch enger
zugeht. Das ist der Grund, weshalb der LCOS-Support
für das 1821 schon vor einigen Versionen eingestellt
und das Gerät durch Varianten mit mehr Speicher
(1821+, 1821n) abgelöst wurde.
Ein 1781 hat noch einmal mehr RAM als alle XScale-
basierten Vorgänger.
Gruß Alfred
232KByte als größter freier Block ist quasi 'voll', da reicht schon
ein einziger Zugriff per HTTPS für den endgültigen Kollaps.
Das 1721 ist noch eines der älteren Geräte mit nur 16 MB
Speicher, das man mit der 'passenden' Konfiguration von
Firewall/QoS-Regeln sehr schnell in so eine Situation
treiben kann. Da hilft nur Ausdünnen der Regeln oder das
Rückschalten auf eine ältere LCOS-Version, die weniger
Speicher belegt, so daß mehr für den Betrieb frei ist.
Beim 1821 gilt im Prinzip das gleiche, nur daß in die
gleiche Menge RAM hier noch zusätzlich Software zum
Betrieb des WLANs hinein muß, so daß es noch enger
zugeht. Das ist der Grund, weshalb der LCOS-Support
für das 1821 schon vor einigen Versionen eingestellt
und das Gerät durch Varianten mit mehr Speicher
(1821+, 1821n) abgelöst wurde.
Ein 1781 hat noch einmal mehr RAM als alle XScale-
basierten Vorgänger.
Gruß Alfred
“There is no death, there is just a change of our cosmic address."
-- Edgar Froese, 1944 - 2015
-- Edgar Froese, 1944 - 2015
Kann ich den dem Router entlocken, welche Funktion wie viel RAM belegt?
Es scheint ja auch keinen Unterschied zu machen ob eine Funktion aktiviert oder deaktiviert ist. Hatte hier mit den der Menü VPN experimentiert und dieses Mal deaktiviert, dies hatte aber null Einfluss auf den freien RAM nach dem Neustart des Gerätes.
Ich hatte hier ja schon gelesen das ich pro Firewall Regel in etwa 100 Byte berücksichtigen muss.
Ist ein downgrade der Firmware den unproblematisch? Und gibt es evtl. eine Übersicht wie groß eine endpackte Firmware dann im Gerät ist, sprich wie viel speicher diese mir dann belegt?
Grüße
Tom
Es scheint ja auch keinen Unterschied zu machen ob eine Funktion aktiviert oder deaktiviert ist. Hatte hier mit den der Menü VPN experimentiert und dieses Mal deaktiviert, dies hatte aber null Einfluss auf den freien RAM nach dem Neustart des Gerätes.
Ich hatte hier ja schon gelesen das ich pro Firewall Regel in etwa 100 Byte berücksichtigen muss.
Ist ein downgrade der Firmware den unproblematisch? Und gibt es evtl. eine Übersicht wie groß eine endpackte Firmware dann im Gerät ist, sprich wie viel speicher diese mir dann belegt?
Grüße
Tom
Hi,
abschalten einer Funktion in der Konfiguration nutzt hier nichts, Funktionen die im LCOS vorhanden sind belegen immer den Speicher im RAM.
Du kannst nur an der existierenden Konfiguration (Firewall Regeln, VPN Verbindungen, etc.) Optimierungen vornehmen, indem Du z.B. Tunnel, oder Firewall Regeln zusammen legst.
Ein Downgrade ist eigentlich immer unproblematisch. Man sollte dabei aber das Geraet neu konfiguriert, oder aber eine mit dieser LCOS Version gespeicherte Konfiguration zurueckspielen. Konfigurationen koennen leider Prinzip bedingt nicht immer abwaertskompatibel sein.
Ich denke Du verwechselst da gerade bei der Groesse RAM und Flash.
Hier geht es um die Groesse des freien RAM, nachdem das LCOS gestartet ist.
Dies hat nichts mit der Groesse des LCOS im Flash zu tun, sondern mit dem Bedarf des LCOS an RAM beim Starten.
Eine Uebersicht gibt es nicht, nur die Faustformel: Je aelter das LCOS ist, desto kleiner die Groesse im Flash und desto weniger RAM-Verbrauch. (Da weniger Features vorhanden sind).
Ciao
LoUiS
abschalten einer Funktion in der Konfiguration nutzt hier nichts, Funktionen die im LCOS vorhanden sind belegen immer den Speicher im RAM.
Du kannst nur an der existierenden Konfiguration (Firewall Regeln, VPN Verbindungen, etc.) Optimierungen vornehmen, indem Du z.B. Tunnel, oder Firewall Regeln zusammen legst.
Ein Downgrade ist eigentlich immer unproblematisch. Man sollte dabei aber das Geraet neu konfiguriert, oder aber eine mit dieser LCOS Version gespeicherte Konfiguration zurueckspielen. Konfigurationen koennen leider Prinzip bedingt nicht immer abwaertskompatibel sein.
Ich denke Du verwechselst da gerade bei der Groesse RAM und Flash.
Hier geht es um die Groesse des freien RAM, nachdem das LCOS gestartet ist.
Dies hat nichts mit der Groesse des LCOS im Flash zu tun, sondern mit dem Bedarf des LCOS an RAM beim Starten.
Eine Uebersicht gibt es nicht, nur die Faustformel: Je aelter das LCOS ist, desto kleiner die Groesse im Flash und desto weniger RAM-Verbrauch. (Da weniger Features vorhanden sind).
Ciao
LoUiS
Dr.House hat geschrieben:Dr. House: Du bist geheilt. Steh auf und wandle.
Patient: Sind Sie geisteskrank?
Dr. House: In der Bibel sagen die Leute schlicht "Ja, Herr" und verfallen dann ins Lobpreisen.