[Berlin-wireless] Nanostation M2 mit IPv6 nicht stabil

[Stefan Sperling]

On Mon, May 04, 2015 at 03:23:54PM +0200, Bastian wrote:
> Am 04.05.2015 14:52, schrieb Stefan Sperling:
> >On Mon, May 04, 2015 at 02:25:40PM +0200, Bastian wrote:
> >>Am 04.05.2015 14:04, schrieb Stefan Sperling:
> >>>Hat noch jemand ne M2 im dual mesh/AP modus?
> >>
> >>Zwingli-Kirche faehrt M2+M5 im adhoc+ap mode mit OLSR+batadv inkl.
> >>collectd
> >>ohne reboots.
> >
> >Aber anscheinend firmware kathleen 0.0.0 statt 0.1.0?
> >Vielleicht probier ich mal ein downgrade.
> 
> Wir haben auch einen 0.1.0 Node im Turm:
> 
> root at Zwingli-Nord-5GHz:~# uptime
>  15:22:05 up 43 days, 18:36,  load average: 0.29, 0.15, 0.14
> root at Zwingli-Nord-5GHz:~# cat /etc/openwrt_version
>  0.1.0
> 
> root at Zwingli-Nord-5GHz:~# free
>              total         used         free       shared      buffers
> Mem:         29188        23680         5508            0         1204
> -/+ buffers:              22476         6712
> 
> Auf der Zwingli existieren aber auch keine iptables Rules.
> Evtl. frisst ja eine conntrack-table reichlich RAM?

Es gibt >500 entries in /proc/net/nf_conntrack allein mit v4.
Es kann schon sein dass es mit v6 zusammen dann zuviel wird.

Mit allen firewall regeln und zones im web ui gelöscht sammeln sich
aber weiterhin conntrack entries an.

Das package kmod-ipt-conntrack lässt sich nicht löschen ohne dass
man am Ende der Dependency-Kette auch luci-app-owm und
luci-app-ffwizard-berlin löschen muss. :-)

Ich habe jetzt erstmal alle connntrack module in /etc/modules.d
auskommentiert (ist das so vorgesehen?)

root at graefe70:/etc/modules.d# grep ^# *
42-ip6tables:#nf_conntrack_ipv6
71-sched-connmark:#act_connmark
ipt-conntrack:#nf_conntrack
ipt-conntrack:#nf_defrag_ipv4
ipt-conntrack:#nf_conntrack_ipv4
ipt-conntrack:#xt_state
ipt-conntrack:#iptable_raw
ipt-conntrack:#xt_CT
ipt-conntrack:#xt_conntrack
ipt-conntrack-extra:#xt_connbytes
ipt-conntrack-extra:#xt_connlimit
ipt-conntrack-extra:#xt_connmark
ipt-conntrack-extra:#xt_helper
ipt-conntrack-extra:#xt_recent
ipt-nat:#nf_nat
ipt-nat:#xt_nat
ipt-nat:#nf_nat_ipv4
ipt-nat:#iptable_nat
ipt-nat:#ipt_MASQUERADE
ipt-nat:#xt_REDIRECT

Und damit komme ich deiner M2 recht nah (vorher war etwa 2MB weniger
RAM frei):

root at graefe70:~# free
             total         used         free       shared      buffers
Mem:         29188        24808         4380            0         2916
-/+ buffers:              21892         7296
Swap:            0            0            0