http://proxmox.su Новое в теме закрытие файла '/etc/pve/firewall/cluster.fw.tmp.63745' не удалось — файл слишком большой форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Thu, 07 May 2026 09:52:35 +0300 закрытие файла '/etc/pve/firewall/cluster.fw.tmp.63745' не удалось — файл слишком большой Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
@webix попробуй запустить lsof для твоего временного файла, о котором идет речь в теме. Это должно показать, какое приложение отслеживает и закрывает этот временный файл.
23.09.2021 10:11:00, cyfr.]]> http://proxmox.su/forum/messages/forum63/message368232/82582-zakrytie-fayla-_etc_pve_firewall_cluster.fw.tmp.63745_-ne-udalos-_-fayl-slishkom-bolshoy http://proxmox.su/forum/messages/forum63/message368232/82582-zakrytie-fayla-_etc_pve_firewall_cluster.fw.tmp.63745_-ne-udalos-_-fayl-slishkom-bolshoy Thu, 23 Sep 2021 10:11:00 +0300 Proxmox Виртуальная Среда закрытие файла '/etc/pve/firewall/cluster.fw.tmp.63745' не удалось — файл слишком большой Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Нехорошо возрождать старую тему, но всё же чувствую, что должен поддержать это. Основное назначение ipset — это возможность уплотнять большие индексы, например CIDR-диапазоны стран для блокировок. Сейчас я использую такие списки на наших телекоммуникационных коммутаторах. Одна из главных причин, почему меня заинтересовал cluster.fw ipset — это возможность сбрасывать трафик на этом уровне, а затем на уровне VM-коммутатора, при просмотре потоков в sngrep — всё было бы аккуратно и понятно. Чтобы реализовать это, @webix, скорее всего, нам лучше запустить отдельную VM для таких целей, чтобы разделить уровни файрволлинга и маршрутизации через прокси. Это просто мои мысли. Ещё, простое для внедрения улучшение для cluster.fw — добавить возможность [includes], чтобы можно было ссылаться на такие большие файлы отдельно, не увеличивая размер основного файла. Помимо этого, полезно было бы использовать hash:net maxelem при создании ipset-контейнеров в оперативной памяти до их загрузки. Рекомендую посмотреть проекты firehol и iprange, а также погрузиться в ipset — там сделали большой прогресс по минимальному использованию оперативной памяти для огромных списков. P.S. Я только что столкнулся с ограничением при загрузке только списка CIDR для США.
23.09.2021 09:52:00, cyfr.]]> http://proxmox.su/forum/messages/forum63/message368231/82582-zakrytie-fayla-_etc_pve_firewall_cluster.fw.tmp.63745_-ne-udalos-_-fayl-slishkom-bolshoy http://proxmox.su/forum/messages/forum63/message368231/82582-zakrytie-fayla-_etc_pve_firewall_cluster.fw.tmp.63745_-ne-udalos-_-fayl-slishkom-bolshoy Thu, 23 Sep 2021 09:52:00 +0300 Proxmox Виртуальная Среда закрытие файла '/etc/pve/firewall/cluster.fw.tmp.63745' не удалось — файл слишком большой Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, Dietmar. Я не прошу тебя увеличить этот лимит. Я прошу объяснить, как я могу сам его увеличить, потому что мне действительно нужно, чтобы он был больше.
16.02.2016 09:25:00, webix.]]> http://proxmox.su/forum/messages/forum63/message368230/82582-zakrytie-fayla-_etc_pve_firewall_cluster.fw.tmp.63745_-ne-udalos-_-fayl-slishkom-bolshoy http://proxmox.su/forum/messages/forum63/message368230/82582-zakrytie-fayla-_etc_pve_firewall_cluster.fw.tmp.63745_-ne-udalos-_-fayl-slishkom-bolshoy Tue, 16 Feb 2016 09:25:00 +0300 Proxmox Виртуальная Среда закрытие файла '/etc/pve/firewall/cluster.fw.tmp.63745' не удалось — файл слишком большой Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Мы не будем увеличивать этот лимит.
16.02.2016 09:23:00, dietmar.]]> http://proxmox.su/forum/messages/forum63/message368229/82582-zakrytie-fayla-_etc_pve_firewall_cluster.fw.tmp.63745_-ne-udalos-_-fayl-slishkom-bolshoy http://proxmox.su/forum/messages/forum63/message368229/82582-zakrytie-fayla-_etc_pve_firewall_cluster.fw.tmp.63745_-ne-udalos-_-fayl-slishkom-bolshoy Tue, 16 Feb 2016 09:23:00 +0300 Proxmox Виртуальная Среда закрытие файла '/etc/pve/firewall/cluster.fw.tmp.63745' не удалось — файл слишком большой Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Не люблю поднимать темы... но прошло уже почти неделя с тех пор, как я спросил, как увеличить лимит на размер файла, и до сих пор не получил ни одного ответа.
16.02.2016 09:13:00, webix.]]> http://proxmox.su/forum/messages/forum63/message368228/82582-zakrytie-fayla-_etc_pve_firewall_cluster.fw.tmp.63745_-ne-udalos-_-fayl-slishkom-bolshoy http://proxmox.su/forum/messages/forum63/message368228/82582-zakrytie-fayla-_etc_pve_firewall_cluster.fw.tmp.63745_-ne-udalos-_-fayl-slishkom-bolshoy Tue, 16 Feb 2016 09:13:00 +0300 Proxmox Виртуальная Среда закрытие файла '/etc/pve/firewall/cluster.fw.tmp.63745' не удалось — файл слишком большой Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Здравствуйте, я использую версию 3.4-11 Proxmox и сейчас не могу обновиться до версии 4.0. Мне нужно заблокировать подсети некоторых стран (да, целые страны) на Proxmox. При этом у меня ограничение на размер файла в 128 Кб. Я не хочу делать это на каждом VPS отдельно, а на самом узле, чтобы охватить все VPS. Можете, пожалуйста, объяснить, как изменить этот лимит? Мне нужен минимум файл размером 2 Мб, чтобы применить все правила и ipset. Спасибо!
10.02.2016 10:07:00, webix.]]> http://proxmox.su/forum/messages/forum63/message368227/82582-zakrytie-fayla-_etc_pve_firewall_cluster.fw.tmp.63745_-ne-udalos-_-fayl-slishkom-bolshoy http://proxmox.su/forum/messages/forum63/message368227/82582-zakrytie-fayla-_etc_pve_firewall_cluster.fw.tmp.63745_-ne-udalos-_-fayl-slishkom-bolshoy Wed, 10 Feb 2016 10:07:00 +0300 Proxmox Виртуальная Среда закрытие файла '/etc/pve/firewall/cluster.fw.tmp.63745' не удалось — файл слишком большой Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Существует ли какой-то произвольный предел размера файлов для правил брандмауэра Proxmox? Похоже, я сегодня этого достиг. Можно ли его увеличить? Спасибо!
15.07.2015 18:53:00, LeeS.]]> http://proxmox.su/forum/messages/forum63/message368226/82582-zakrytie-fayla-_etc_pve_firewall_cluster.fw.tmp.63745_-ne-udalos-_-fayl-slishkom-bolshoy http://proxmox.su/forum/messages/forum63/message368226/82582-zakrytie-fayla-_etc_pve_firewall_cluster.fw.tmp.63745_-ne-udalos-_-fayl-slishkom-bolshoy Wed, 15 Jul 2015 18:53:00 +0300 Proxmox Виртуальная Среда