Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » [Решено]Ошибка сети. Событие 4227

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3

Открыть новую тему     Написать ответ в эту тему

sundraw

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Через несколько часов работы сервера подключиться к сети через RDP и браузер становится проблематично. При этом в системном журнале Windows 7 x64 появляется жёлтый треугольник с предупреждением:

Код:
 
Имя журнала:   System
Источник:      Tcpip
Дата:          02.03.2017 23:37:10
Код события:   4227
Категория задачи:Отсутствует
Уровень:       Предупреждение
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     server-pc
Описание:
Произошла ошибка TCP/IP при попытке установить исходящее подключение, так как выбранная локальная конечная точка недавно использовалась для подключения к той же удаленной конечной точке. Эта ошибка обычно возникает тогда, когда исходящее подключение открывается и закрывается с высокой частотой, в результате чего все доступные локальные порты используются и протокол TCP/IP должен повторно использовать локальный порт для исходящего подключения. Для уменьшения риска повреждения данных стандарт TCP/IP требует, чтобы существовал минимальный промежуток времени между последовательными подключениями из определенной начальной точки к определенной конечной точке.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Tcpip" />
    <EventID Qualifiers="32768">4227</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2017-03-02T20:37:10.997166000Z" />
    <EventRecordID>49836</EventRecordID>
    <Channel>System</Channel>
    <Computer>server-pc</Computer>
    <Security />
  </System>
  <EventData>
    <Data>
    </Data>
    <Binary>00000000010000000000000083100080000000000000000000000000000000000000000000000000</Binary>
  </EventData>
</Event>
 


Всего записей: 837 | Зарегистр. 15-05-2011 | Отправлено: 17:30 03-03-2017 | Исправлено: sundraw, 18:07 06-03-2017
emptyteam



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Попробуйте зайти в настройки сетевого подключения и снять галочки с протоколов TCP/IP (тем самым деактивировав их), потом поставьте галочки обратно (активируйте их).
 
Если не поможет, то попробуйте следующие команды (от имени администратора) -
netsh int ip reset c:\resetlog.txt  
netsh winsock reset
 
P.S. Сетевые настройки слетят, нужно будет прописать заново.
 
Бывает и сама сетевушка виновата (в смысле "железная" проблема), если есть другая, то попробуйте поставить.

Всего записей: 300 | Зарегистр. 24-07-2007 | Отправлено: 18:33 03-03-2017
sundraw

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
emptyteam
Спасибо, сейчас попробую. Но результат будет часов через 6-8.

Цитата:
Бывает и сама сетевушка виновата (в смысле "железная" проблема), если есть другая, то попробуйте поставить

Сетевуха исключена. На другом компе с другой сетевухой происходит то же самое. Просто работает куча виртуалок через прокси. Именно эти прокси создают эту проблему. Куда их перебрасываю - там и проблема. Заменяю прокси на обычные айпи, проблема исчезает при тех же нагрузках и параметрах.

Всего записей: 837 | Зарегистр. 15-05-2011 | Отправлено: 18:51 03-03-2017 | Исправлено: sundraw, 19:05 03-03-2017
igor me v2

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
как бы если я правильно понял, ошибка говорит о том, что порты кончаются И слишком быстро устанавливаются новые соединения... А что в качестве прокси, он один для всех виртуалок. Да, кстати, а для чего такая схема работы, часом не спам рассылате, или не боты какие-нибудь форумные там у вас ишачат ?

Всего записей: 7213 | Зарегистр. 27-03-2016 | Отправлено: 23:20 03-03-2017
sundraw

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
igor me v2

Цитата:
как бы если я правильно понял, ошибка говорит о том, что порты кончаются И слишком быстро устанавливаются новые соединения... А что в качестве прокси, он один для всех виртуалок. Да, кстати, а для чего такая схема работы, часом не спам рассылате, или не боты какие-нибудь форумные там у вас ишачат ?  

Нет, прокси для всех разные, прозрачные. Спамом, ботами и прочими непотребными делами не занимаюсь, не беспокойтесь. Серфинг.

Цитата:
как бы если я правильно понял, ошибка говорит о том, что порты кончаются

вот эту фразу не совсем понял...

Цитата:
И слишком быстро устанавливаются новые соединения

А вот это визуально наблюдается, может оно и есть. Обновляю окно в браузере FireFox, быстрое мигание и всё. Обычно после первого мигания начинает крутиться колёсико и устанавливается соединение. Здесь колёсико не крутится. Запускаю RDP, выдаёт "внутреннюю ошибку". В обоих случаях соединение иногда восстанавливается после 10-15 нажатий, а может и не восстановиться. Нагрузка на процессор в пределах 50-80%, программы, не использующие сеть, открываются быстро, без проблем. Очень похоже, как если какой-то канал медленно забивается мусором. А вот какой канал забивается - нужно выяснить. Причём канал сетевой.
 
emptyteam
 С 23.33 вчера и до 3.56 сегодня подряд 7 точно таких же предупреждений с жёлтым треугольником. Снимал и ставил галки с протоколов TCP/IP, безрезультатно.
Выполнил команды:
netsh int ip reset c:\resetlog.txt  
netsh winsock reset

 Требуется перезагрузка ПК. После перезагрузки придётся снова ждать 6-8 часов. Хотя и обычная перезагрузка без команд сброса временно решает проблему. После перезагрузки настройки не слетели, восстановились автоматом.
На другом компе без использования прокси нормальная работа уже 2,5 суток, и до 5-6 суток, потом перезагружаюсь.
P.S. И там, и там идёт медленное распухание свопа, но в первом случае проблемы, во втором нет. Всё установлено на SSD, оси и виртуалки на раздельных. СВОП ставил на SSD и с осью и с виртуалками - без изменений.

Всего записей: 837 | Зарегистр. 15-05-2011 | Отправлено: 07:27 04-03-2017 | Исправлено: sundraw, 08:32 04-03-2017
emptyteam



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sundraw
Что же Вы про прокси молчали, если сами связывайте проблему с ним Такая проблема бывает возникает с динамическими портами прокси, но вы бы наверное знали, что у Вас динамические порты на прокси.
 
Опишите подробнее что за прокси, очень подробно - Ваши не Ваши Прокси сервера, если не Ваши то кто предоставляет, если Ваши то что за ПО Прокси, Прокси прописываете в настройки браузера или какой то клиент и т.д.
 
Вы писали про RDP, что когда проблема появляется, RDP не подключаеться - опишите подробнее, не подключается к внешним серверам (через сеть Интернет) или внутренним (внутри локальной сети) или с других "ПК" к "ПК" на которых возникла проблема с сетью ?

Всего записей: 300 | Зарегистр. 24-07-2007 | Отправлено: 09:28 04-03-2017 | Исправлено: emptyteam, 09:30 04-03-2017
sundraw

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
emptyteam

Цитата:
Опишите подробнее что за прокси, очень подробно...

Подробнее здесь. ANM не использую. Прописываю в настройках IE виртуалок с глобальным выходом в инет через proxycfg -u
RDP для соединения хоста с виртуалками не подключается по внутренней сети. Хост 192.168.1.4 - прописан в "Подключении локальной сети". Соединение по RDP с виртуалками 192.168.1.2 - прописано в виртуальном адаптере VirtualBox Host-Only Network. Подключение по RDP родное Win 7 x64. Во всех RDP подключение по 192.168.1.2, разные только порты (начиная с 4001 и выше), использую только для просмотра работы виртуалок, работающих в скрытом (Headless) режиме, с одновременным входом по RDP не более 15-20 шт, и последующим выключением. FireFox на хостовой не подключается к внешней сети по айпи хоста 192.168.1.4.
 

Всего записей: 837 | Зарегистр. 15-05-2011 | Отправлено: 10:52 04-03-2017 | Исправлено: sundraw, 10:23 16-03-2017
igor me v2

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sundraw

Цитата:
вот эту фразу не совсем понял...

Ну фраза у меня возникла на основании следующего, на автомате почти

Цитата:
Эта ошибка обычно возникает тогда,


Цитата:
 в результате чего все доступные локальные порты используются  

Вот, то есть будто-бы заняты все доступные для соединений порты. И ещё момент

Цитата:
<EventID Qualifiers="32768">4227</EventID>

в ошибках всегда такой ID? Просто за такие цифры взгляд сисадмина всегда цепляется 32768 В системе как известно, имеется 65536 доступных портов, если не ошибаюсь. Тут 65536\2=32768  В общем навело на какие-то мысли, сам не уверен, на какие, типа что действительно исчерпаны все порты, хотя тогда там бы было 65536 по логике...
Прочитал постом выше  описание  - пока не въехал в схему работы, может чуть позже въеду, отпишусь ещё...

Всего записей: 7213 | Зарегистр. 27-03-2016 | Отправлено: 13:24 04-03-2017
emptyteam



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sundraw
Когда возникает проблема попробуйте выполнить команды -  
netsh int ipv4 show dynamicportrange tcp
netstat –n > out.txt
ipconfig /all
Результаты потом выложите сюда.

Всего записей: 300 | Зарегистр. 24-07-2007 | Отправлено: 13:43 04-03-2017 | Исправлено: emptyteam, 13:50 04-03-2017
sundraw

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
igor me v2

Цитата:
<EventID Qualifiers="32768">4227</EventID>
 
в ошибках всегда такой ID? Просто за такие цифры взгляд сисадмина всегда цепляется 32768 В системе как известно, имеется 65536 доступных портов, если не ошибаюсь. Тут 65536\2=32768  В общем навело на какие-то мысли, сам не уверен, на какие, типа что действительно исчерпаны все порты, хотя тогда там бы было 65536 по логике...  

Да, во всех ошибках именно такое значение.
Нашёл не совсем понятный параметр в сетевой карте, как-то связанный с портами и их скоростью. По дефолту он выключен. Выкладываю скрин.

 
Описание на жёлтом поле: "Sets an upper limit on the maximum amount of latency applied to any network packet due to Direct Memory Access (DMA) Coalescing. DMA Coalescing synchronizes the DMA activity across all of a NIC’s ports, decreasing the system’s power consumption. Higher values increase the power savings, but may add latency to network sessions. To optimize the power savings, this setting should be set to the same value for all ports on a NIC."
 
Может в нём дело?
 
emptyteam

Цитата:
Когда возникает проблема попробуйте выполнить команды -  
netsh int ipv4 show dynamicportrange tcp
netstat –n > out.txt
ipconfig /all
Результаты потом выложите сюда.

Хорошо, пока всё нормально, в работе 5 часов.

Всего записей: 837 | Зарегистр. 15-05-2011 | Отправлено: 16:58 04-03-2017 | Исправлено: sundraw, 17:09 04-03-2017
emptyteam



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sundraw
DMA (прямой доступ к памяти) - позволяет сетевому устройству перемещать пакетные данные непосредственно в память системы, уменьшая загрузку процессора. Однако частота и случайные интервалы, в которые прибывают пакеты, не позволяют системе вводить состояние более низкого энергопотребления.  
DMA Coalescing (Объединение DMA) позволяет сетевому адаптеру собирать пакеты, прежде чем это будет инициировать событие DMA. Это может увеличить задержку сети, но также и увеличивает возможности, что система будет расходовать меньше энергии.

Всего записей: 300 | Зарегистр. 24-07-2007 | Отправлено: 17:51 04-03-2017
sundraw

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
emptyteam
Итак, появились 3 предупреждения, аналогичные предыдущим. Результаты:

 
Файл out.txt слишком большой. Как его загнать в спойлер?

Всего записей: 837 | Зарегистр. 15-05-2011 | Отправлено: 18:20 04-03-2017 | Исправлено: sundraw, 18:21 04-03-2017
emptyteam



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Такое ощущение, что у Вас у вас срабатывает ограничение на TCP / IP на количество соединений. Не ясно только почему оно срабатывает, например такое бывает когда постоянно открываются и закрываются подключения (P2P).
Если это действительно так и это не проблема освобождения соединений, то можно будет поиграться с параметрами -  
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters]  
TcpNumConnections
Параметр ограничивает максимальное количество подключений, по умолчанию 16777214
MaxUserPort  
Максимальное количество портов ( по умолчанию = 5000, Max = 65534)
TcpTimedWaitDelay  
Как долго Сокет должен быть в состоянии TIME_WAIT , прежде чем особождение будет применено повторно  
(по умолчанию = 240 секунд, диапазон = 30-300)
 
netstat выложите на файлообменник, а сюда ссылку.

Всего записей: 300 | Зарегистр. 24-07-2007 | Отправлено: 18:21 04-03-2017 | Исправлено: emptyteam, 18:23 04-03-2017
igor me v2

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
del

Всего записей: 7213 | Зарегистр. 27-03-2016 | Отправлено: 18:27 04-03-2017 | Исправлено: igor me v2, 18:28 04-03-2017
sundraw

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
emptyteam
Ссылка на out.txt

Всего записей: 837 | Зарегистр. 15-05-2011 | Отправлено: 18:35 04-03-2017
emptyteam



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sundraw
Судя по приложенному файлу, у Вас истощение TCP/IP портов.
 
Попробуйте увеличить количество динамических портов.
В командной строке  
netsh int ipv4 set dynamicportrange tcp start=32767 num=32768 store=persistent
 
или в реестре назначить REG_DWORD [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters]
MaxUserPort  = 8400 (Шестндцатеричное)
 
Напишите, если не поможет.

Всего записей: 300 | Зарегистр. 24-07-2007 | Отправлено: 18:49 04-03-2017 | Исправлено: emptyteam, 18:54 04-03-2017
sundraw

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
emptyteam
Хорошо, сделаю. А в предыдущем Вашем посте в реестре менять значения?

Всего записей: 837 | Зарегистр. 15-05-2011 | Отправлено: 18:51 04-03-2017
emptyteam



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sundraw
Пока ничего не меняйте, кроме параметра MaxUserPort.
 
Команда "netsh int ipv4 set dynamicportrange" как раз меняет этот параметр (MaxUserPort).

Всего записей: 300 | Зарегистр. 24-07-2007 | Отправлено: 18:55 04-03-2017
sundraw

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
emptyteam

Цитата:
Пока ничего не меняйте, кроме параметра MaxUserPort.
 
Команда "netsh int ipv4 set dynamicportrange" как раз меняет этот параметр (MaxUserPort).  

Сразу же всё стало открываться, и RDP, и FireFox. Огромное спасибо!

Всего записей: 837 | Зарегистр. 15-05-2011 | Отправлено: 19:06 04-03-2017
igor me v2

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
emptyteam
Гениально Слышал что-то про это, но сам не сталкивался. Ибо нет таких высоконагруженных компов в сетевом плане. Но в блокнотик запишу

Всего записей: 7213 | Зарегистр. 27-03-2016 | Отправлено: 23:57 04-03-2017
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » [Решено]Ошибка сети. Событие 4227


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru