https://www.opennet.ru/openforum/vsluhforumID1/97363.html После обновления с 11p8 на 12 перестал ходить трафик внутри VPN соединений (PPTP & L2TP на базе MPD5), если они устанавливаются к серверу или сервер является инициатором, сквозные при этом работают, конфигурация не менялась, просто обновился.<br><br>Схема такая, инет через VPN провайдера - интерфейс ng0, на нем существует VPN сервер и вот если клиент приходит со стороны инета, т.е. через ng0, то соединение устанавливается, канал ngX поднимается, трафик от клиента приходит, а ответ на него виден на интерфейсе, то клиент его не получает, т.е. канал мертв.<br><br>Если этот клиент приходит с локалки, т.е. не через ng0, то все хорошо работает.<br>Получается, все доп. туннели, которые поднимаются сервером внутри главного - не работают. В логах появилась такая ошибка:<br><br>kernel: ng0: if_output recursively called too many (2)<br><br>нагуглил, что ограничение на кол-во туннелей в туннеле можно увеличить командой<br>sysctl net.link. что-то max_nested (точно не помню), эффекта не дало<br><br>подскажите, что такое изменилось в ядре 12, что https://www.opennet.ru/openforum/vsluhforumID1/97363.html#49 Mon, 20 May 2019 16:44:13 GMT &gt; это подходящая версия?<br><br>да, в 12й ветке он 6.0.1<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/97363.html#48 Mon, 20 May 2019 16:34:23 GMT &gt; и собрать не смог. Ниже подсказывают, что clang старой версии, ок, <br>&gt; как его обновить, чтобы собрать 12-STABLE из исходников, я так понимаю <br>&gt; в пакаджах его нет и его придется собирать из портов <br><br>clang ставится вместе с обновление системы из исходников, скорее всего очередность не была парвильно соблюдена или проспустили что-то. (make buildworld/make installworld пропущен или не завершен успешно).<br><br>к примеру когда я из 12 STABLE на 13 CURRENT перешел llvm/clang перешел на 7.0.1 r349250 (во время всей процедуры обновления системы из исходников комплился llvm/clang, потом ядро и мир, потом уже устанавливалось)<br> https://www.opennet.ru/openforum/vsluhforumID1/97363.html#47 Sat, 18 May 2019 19:06:09 GMT &gt;&gt; cc -target x86_64-unknown-freebsd12.0 ..... -Werror /usr/src/sys/amd64/amd64/support.S <br>&gt;&gt; /usr/src/sys/amd64/amd64/support.S:1813:2: error: instruction requires: AVX-512 ISA <br>&gt;&gt; vmovdqa64 %zmm0, %gs:0x340 <br>&gt;&gt; ^ <br>&gt;&gt; и еще 4 строчки подобных <br>&gt; https://lists.freebsd.org/pipermail/svn-src-all/2019-May/180596.html <br><br>root@mrk:/usr/src # cc -v<br>FreeBSD clang version 6.0.1 (tags/RELEASE_601/final 335540) (based on LLVM 6.0.1)<br>Target: x86_64-unknown-freebsd12.0<br>Thread model: posix<br>InstalledDir: /usr/bin<br><br>это подходящая версия?<br> https://www.opennet.ru/openforum/vsluhforumID1/97363.html#46 Sat, 18 May 2019 18:35:25 GMT &gt;&gt; Понял, а почему у меня перестало собираться ядро?<br>&gt; какой процессор у вас? на момент сборки ядра кастомное или GENERIC ядро <br>&gt; работало?<br>&gt; там в исходники внесли очередные решения с багами процессора Intel только вроде. <br>&gt; я думаю что у вас смешалось, ранее у вас система работала собранная <br>&gt; из исходников, потом вы попытались поставить обновления на систему через freebsd-update. <br>&gt; попробуйте почистить исходники, заново синхронизировать его и попробовать собрать систему. <br><br>Мир был 12-p не скажу уже какой, поставлен через freebsd-update, а вот ядро было GENERIC, но собранное из исходников, чтобы nesting для ng_iface работал. Обновился до 12-p4, стер /usr/src скачал через svn последнюю копию и собрать не смог. Ниже подсказывают, что clang старой версии, ок, как его обновить, чтобы собрать 12-STABLE из исходников, я так понимаю в пакаджах его нет и его придется собирать из портов<br> https://www.opennet.ru/openforum/vsluhforumID1/97363.html#45 Sat, 18 May 2019 07:12:39 GMT &gt; cc -target x86_64-unknown-freebsd12.0 ..... -Werror /usr/src/sys/amd64/amd64/support.S <br>&gt; /usr/src/sys/amd64/amd64/support.S:1813:2: error: instruction requires: AVX-512 ISA <br>&gt; vmovdqa64 %zmm0, %gs:0x340 <br>&gt; ^ <br>&gt; и еще 4 строчки подобных <br><br>https://lists.freebsd.org/pipermail/svn-src-all/2019-May/180596.html<br> https://www.opennet.ru/openforum/vsluhforumID1/97363.html#44 Fri, 17 May 2019 14:41:28 GMT &gt; Понял, а почему у меня перестало собираться ядро?<br><br>какой процессор у вас? на момент сборки ядра кастомное или GENERIC ядро работало?<br>там в исходники внесли очередные решения с багами процессора Intel только вроде.<br><br>я думаю что у вас смешалось, ранее у вас система работала собранная из исходников, потом вы попытались поставить обновления на систему через freebsd-update. попробуйте почистить исходники, заново синхронизировать его и попробовать собрать систему.<br> https://www.opennet.ru/openforum/vsluhforumID1/97363.html#43 Thu, 16 May 2019 02:13:08 GMT &gt; В releng/12 ветку переносятся только критические исправления связанные с безопасностью. <br>&gt; Касательно данного патча, который принят и внесен в ветки CURRENT (будующая версия <br>&gt; 13.0) и STABLE (текущая версия 12.X) будет официально выпущен в следующем <br>&gt; релизе 12.1, который намечен на Ноябрь 2019 года (имейте в виду, <br>&gt; что сроки могут изменены): <br>&gt; https://www.freebsd.org/releng/ <br>&gt; https://www.freebsd.org/releases/12.1R/schedule.html <br>&gt; Кратко говоря, не замарачиваясь исходниками касательно данного исправления, можно будет <br>&gt; смело пользоваться и штатно обновляться после выхода версии 12.1 <br><br>Понял, а почему у меня перестало собираться ядро? Я так понял ошибка связана с инструкциями процессора?<br> https://www.opennet.ru/openforum/vsluhforumID1/97363.html#42 Wed, 15 May 2019 17:20:42 GMT В releng/12 ветку переносятся только критические исправления связанные с безопасностью.<br><br>Касательно данного патча, который принят и внесен в ветки CURRENT (будующая версия 13.0) и STABLE (текущая версия 12.X) будет официально выпущен в следующем релизе 12.1, который намечен на Ноябрь 2019 года (имейте в виду, что сроки могут изменены):<br>https://www.freebsd.org/releng/<br>https://www.freebsd.org/releases/12.1R/schedule.html<br><br>Кратко говоря, не замарачиваясь исходниками касательно данного исправления, можно будет смело пользоваться и штатно обновляться после выхода версии 12.1<br><br> https://www.opennet.ru/openforum/vsluhforumID1/97363.html#41 Wed, 15 May 2019 10:09:46 GMT &gt;&gt; Что показывает `cd /usr/src && svnlite info`?<br>&gt;&gt; Есть какие-то настройки в /etc/make.conf?<br>&gt; root@mrk:/usr/src # svnlite info <br>&gt; Path: .<br>&gt; Working Copy Root Path: /usr/src <br>&gt; URL: http://svn0.eu.freebsd.org/base/stable/12 <br>&gt; Relative URL: ^/stable/12 <br>&gt; И не понятно, что тогда мне встало при freebsd-update fetch & install <br>&gt; если в исходниках есть нужный код, а в скаченном бинарном ядре получается <br>&gt; нет <br><br>Всё так. freebsd-update не обновляет до stable. Чтобы обновиться до stable, нужно собирать из исходников.<br>