# Troubleshooting - FAQ и диагностика

---

## Edge нода

### "XDP не загружается"

```bash
systemd-detect-virt   # openvz/lxc → XDP не работает, нужен KVM
uname -r              # нужно 5.10+
dpkg -l | grep libbpf # libbpf-dev нужен при сборке

journalctl -u rampart | grep -i "xdp\|ebpf\|bpf"

# Проверить компиляцию BPF-программы вручную:
clang -O2 -g -target bpf -c xdp/core/universal_filter.c -o /tmp/uf.o

# Не помогло — отключи XDP в config.toml ([xdp] enabled = false) и рестарт.
```

### "Rate limit блокирует реальных клиентов"

```bash
# Смотрим метрики
curl -s http://EDGE_IP:9090/metrics | grep rate_limit

# Клиенты за NAT (один IP — много людей) → увеличь лимиты в config.toml:
# [limits] max_connections_per_ip = 50
# Или добавь их адрес в whitelist (только IP), рестарт.
```

### "Высокое CPU на edge ноде"

```bash
top -p $(pgrep rampart)
perf top -p $(pgrep rampart)

# Частые причины:
# 1. Много мусорных коннектов в userspace → включи XDP ([xdp] enabled = true)
# 2. Заниженные rate limit → соединения постоянно рвутся и пересоздаются
# 3. Не хватает воркеров → [workers] count = числу vCPU
```

### "Edge не стартует: no protocol plugins compiled"

Реестр протоколов пуст: `rampart` требует хотя бы один ProtocolHandler
(feature `protocol-http` или внешний крейт-плагин). Пока плагинов нет,
edge запускается только в исследовательских целях. См. src/bin/rampart.rs.

---

## Manager

### "Manager не стартует: JWT_SECRET must be set"

```bash
export JWT_SECRET="$(openssl rand -hex 32)"   # минимум 32 байта
export API_PASSWORD="сильный_пароль"          # 'changeme' запрещён
export REDIS_URL="redis://127.0.0.1:6379/0"   # опционально
rampart-manager
```

### "Manager отдаёт 401"

Токен истёк (`JWT_EXPIRATION_SECS`, дефолт 86400) — перелогинься:

```bash
curl -s -X POST localhost:8080/api/v1/auth/login \
  -H 'Content-Type: application/json' -d '{"password":"..."}'
```

---

## Redis

### "Redis падает с OOM"

```bash
redis-cli INFO memory | grep used_memory_human
redis-cli CONFIG SET maxmemory 2gb
redis-cli CONFIG SET maxmemory-policy allkeys-lru
```

### "Edge не синхронизирует блэклист через Redis"

```bash
# redis_url задан и не пустой? Сборка с feature store-redis (дефолт)?
grep redis_url /etc/rampart/config.toml
journalctl -u rampart | grep -i redis
```

Без Redis edge работает автономно на локальном кэше блэклиста.

---

## ClickHouse

### "ClickHouse не принимает данные"

```bash
systemctl status clickhouse-server
curl http://localhost:8123/ping
clickhouse-client --query "SHOW TABLES FROM rampart"
df -h /var/lib/clickhouse
```

Запись настраивается `store.clickhouse_url` в config.toml. Ошибки записи не
роняют edge — они уходят в debug-лог.

---

## Общая диагностика

```bash
rampart-cli doctor    # полная диагностика через Manager API
rampart-cli status    # краткий статус
```

> Честно: набор проверок `doctor` ограничен тем, что реализовано в CLI
> (см. src/cli/commands/doctor.rs) и доступно Manager API.

---

*Версия: 2.0 | Август 2026*