I would keep track of the sysload on the particular ap&#39;s you are having trouble with.<br /><br />We use wifidog on openwrt 8.09 for 200+ nodes with a custom auth server and have experienced the same issue on rare occassions.  However, when we experience the issue the sysload usually shoots up to around 6+ and requires a hard reboot to resolve.  This can be seen by looking at the last gateway update for the node which is down.<br /><br />In my experience it is usually the same node that has the problem, and about once a month on one node out of 200 isn&#39;t bad.  From my logs the issue is not related to the number of authenticated users, as we have had it happen with as few as 6 while other nodes with the exact same hardware handle 20+ authenticated users without issue.<br /><br />If I had to guess at this point I would blame it on a hardware issue with that particular node.<br /><br />You may want to test that you are actually having the problem on all nodes and not just one or a few in particular.  I would also recommend slimming down openwrt as much as possible, there&#39;s a lot you do not need.<br /><br />I will also say that with the number of users we have per auth server at times, 350+, the wifidog auth server would become unstable.  You may also want to try splitting your nodes amongst multiple auth servers if you are having more then 100 users online at any given time.  We had to rewrite a much leaner auth server to remedy this issue.<br /><br /><br /><br />Regards,<br />Andrew Hodel<br /><br /><br /><br />On Feb 1, 2010 9:52am, Steve Congrave &lt;steve@congrave.com&gt; wrote:<br />&gt; I agree that OpenWRT is easy to use - we do have a partial build using the<br />&gt; <br />&gt; latest version but I&#39;m reluctant to continue down that path until I&#39;m sure<br />&gt; <br />&gt; that the iptables was resolved as others report the same problems. Our<br />&gt; <br />&gt; implementation makes a lot of use of iptables in a dynamic way and that may<br />&gt; <br />&gt; be the cause of the problem as we change rules so frequently.<br />&gt; <br />&gt; <br />&gt; <br />&gt; What are the DNS oddities that you experience because the result of the<br />&gt; <br />&gt; iptables problem is the client being denied access that looks exactly like a<br />&gt; <br />&gt; dns issue from the client end?<br />&gt; <br />&gt; <br />&gt; <br />&gt; I appreciate your feedback.<br />&gt; <br />&gt; <br />&gt; <br />&gt; Steve<br />&gt; <br />&gt; <br />&gt; <br />&gt; -----Original Message-----<br />&gt; <br />&gt; From: wifidog-bounces@listes.ilesansfil.org<br />&gt; <br />&gt; [mailto:wifidog-bounces@listes.ilesansfil.org] On Behalf Of Aaron Z<br />&gt; <br />&gt; Sent: Monday, February 01, 2010 7:30 AM<br />&gt; <br />&gt; To: WiFiDog List<br />&gt; <br />&gt; Subject: [isf-wifidog] IPTables locking up with OpenWRT - another distro?<br />&gt; <br />&gt; <br />&gt; <br />&gt; Can you upgrade to the current version of OpenWRT (8.09.x) or is that not<br />&gt; <br />&gt; possible?<br />&gt; <br />&gt; We recently rolled out 40ish WAPS running OpenWRT 8.09 and WiFiDog (with a<br />&gt; <br />&gt; custom WiFiDog backend) on WRT54GL hardware and are very happy with them. We<br />&gt; <br />&gt; have them in libraries and use WiFiDog for the public network<br />&gt; <br />&gt; (authentication against our patron database and access control only) and a<br />&gt; <br />&gt; WPA2 encrypted network for staff use.<br />&gt; <br />&gt; We do a nightly reboot (to force them to check for updates and because of<br />&gt; <br />&gt; some DNS oddities that seem to crop up after the WAP has been running for a<br />&gt; <br />&gt; few days) but we are very happy with it. I personally find OpenWRT easier to<br />&gt; <br />&gt; work with than DD-Wrt, but that is probably just be a personal preference.<br />&gt; <br />&gt; <br />&gt; <br />&gt; <br />&gt; <br />&gt; Aaron Z<br />&gt; <br />&gt; <br />&gt; <br />&gt; ----- &quot;Steve Congrave&quot; steve@congrave.com&gt; wrote:<br />&gt; <br />&gt; <br />&gt; <br />&gt; &gt; From: &quot;Steve Congrave&quot; steve@congrave.com&gt;<br />&gt; <br />&gt; &gt; To: &quot;WiFiDog Captive Portal&quot; wifidog@listes.ilesansfil.org&gt;<br />&gt; <br />&gt; &gt; Sent: Monday, February 1, 2010 1:58:06 AM GMT -05:00 US/Canada Eastern<br />&gt; <br />&gt; &gt; Subject: [isf-wifidog] IPTables locking up with OpenWRT - another distro?<br />&gt; <br />&gt; &gt;<br />&gt; <br />&gt; &gt; https://dev.openwrt.org/ticket/2558<br />&gt; <br />&gt; &gt;<br />&gt; <br />&gt; &gt; This ticket is showing as closed but it appears that others are still<br />&gt; <br />&gt; &gt; having<br />&gt; <br />&gt; &gt; problems.<br />&gt; <br />&gt; &gt;<br />&gt; <br />&gt; &gt; Our routers (WRT54GL) running OpenWRT 7.09 are locking up at least<br />&gt; <br />&gt; &gt; once a<br />&gt; <br />&gt; &gt; day - much more often when they have 5 or 6 customers connected and<br />&gt; <br />&gt; &gt; we<br />&gt; <br />&gt; &gt; implemented the update at https://dev.openwrt.org/changeset/16141<br />&gt; <br />&gt; &gt;<br />&gt; <br />&gt; &gt; We have tried everything that we can think of to get this working but<br />&gt; <br />&gt; &gt; it&#39;s<br />&gt; <br />&gt; &gt; hard to even find a workaround as there seems to be no way of testing<br />&gt; <br />&gt; &gt; for it<br />&gt; <br />&gt; &gt; happening. At the moment we are running a reboot every 2 hours just to<br />&gt; <br />&gt; &gt; get<br />&gt; <br />&gt; &gt; around this but it&#39;s hardly satisfactory.<br />&gt; <br />&gt; &gt;<br />&gt; <br />&gt; &gt; Is anyone else on the list having a problem - has anyone fixed it yet?<br />&gt; <br />&gt; &gt; Have<br />&gt; <br />&gt; &gt; you all moved away from OpenWRT because of it?<br />&gt; <br />&gt; &gt;<br />&gt; <br />&gt; &gt; What other distro would you suggest to try instead of OpenWRT on a<br />&gt; <br />&gt; &gt; Linksys<br />&gt; <br />&gt; &gt; WRT54GL for WifiDog?<br />&gt; <br />&gt; &gt;<br />&gt; <br />&gt; &gt;<br />&gt; <br />&gt; &gt;<br />&gt; <br />&gt; &gt;<br />&gt; <br />&gt; &gt; _______________________________________________<br />&gt; <br />&gt; &gt; WiFiDog mailing list<br />&gt; <br />&gt; &gt; WiFiDog@listes.ilesansfil.org<br />&gt; <br />&gt; &gt; http://listes.ilesansfil.org/cgi-bin/mailman/listinfo/wifidog<br />&gt; <br />&gt; _______________________________________________<br />&gt; <br />&gt; WiFiDog mailing list<br />&gt; <br />&gt; WiFiDog@listes.ilesansfil.org<br />&gt; <br />&gt; http://listes.ilesansfil.org/cgi-bin/mailman/listinfo/wifidog<br />&gt; <br />&gt; <br />&gt; <br />&gt; _______________________________________________<br />&gt; <br />&gt; WiFiDog mailing list<br />&gt; <br />&gt; WiFiDog@listes.ilesansfil.org<br />&gt; <br />&gt; http://listes.ilesansfil.org/cgi-bin/mailman/listinfo/wifidog<br />&gt;