<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=UTF-8">
  </head>
  <body>
    <p>I was wondering if anybody else had either seen the below or
      noticed it.  I didn't have as free space on my public structure as
      I thought I should, so I went poking around and found:<br>
    </p>
    <blockquote>
      <p><font size="+1" face="monospace">  
          TOMMYT:<SYSTEM-ERROR>   Pages   Bytes(Size)  Write Date
          and Time Writer    <br>
          <br>
           ERROR.SYS.1;P777752      138,495 70909216(36) 11-Jan-2021
          14:20:29 OPERATOR </font><br>
      </p>
    </blockquote>
    <p>To put this into perspective, we are looking at about a 304 MB
      file; it's larger than what could have been held on an RP06  So I
      ran SPEAR and pulled down a few of the most recent items, viz:</p>
    <blockquote>
      <p><font size="+1"><tt>***********************************************</tt><tt><br>
          </tt><tt>
            DECNET ENTRY</tt><tt><br>
          </tt><tt>
             LOGGED ON  9-Jan-2021 19:02:18-EST      MONITOR UPTIME WAS
            113 day(s) 0:50:12</tt><tt><br>
          </tt><tt>
                    DETECTED ON SYSTEM # 3691.</tt><tt><br>
          </tt><tt>
                    RECORD SEQUENCE NUMBER: 28063.</tt><tt><br>
          </tt><tt>
            ***********************************************</tt><tt><br>
          </tt><tt>
            DECNET Event type 5.15, Receive failed</tt><tt><br>
          </tt><tt>
            From node 2.522 (VENTI2), occurred 9-JAN-2021 19:02:08</tt><tt><br>
          </tt></font>
        <font size="+1"><tt><br>
          </tt><tt>
              Line NI-0-0</tt><tt><br>
          </tt></font>
        <font size="+1"><tt><br>
          </tt><tt>
              Failure reason = Frame too long</tt><tt><br>
          </tt><tt>
              Ethernet header = AB 00 00 03 00 00 / AA 00 04 00 FF 0B</tt></font></p>
    </blockquote>
    <p>There are hundreds of thousands of these, causing ERROR.SYS to
      grow by a number of pages every day.  I didn't remember how to
      turn a DECnet node number into dotted decimal, but I did notice
      the follow from the DECnet bridge (SIGUSR1):<br>
    </p>
    <blockquote>
      <p><font size="+1"><tt>Host table:</tt><tt><br>
          </tt><tt>0: purgatorio 0.0.0.0:0 (Rx: 2963632 (3352330) Tx:
            1687334 Fw: 1276298 (Drop rx: 2076032)) Active: 1 Throttle:
            598 (203)</tt><tt><br>
          </tt><tt>1: legato 108.65.195.50:4711 [Ov: 0, Nov: 1693548,
            Lst: 0] (Rx: 1687334 (1693548) Tx: 1276298 Fw: 1687334 (Drop
            rx: 6214)) Active: 1 Throttle: 9054(070)</tt><tt><br>
          </tt><tt>Hash of known destinations:</tt><tt><br>
          </tt><tt>aa000400080a -> 0 (2.520)</tt><tt><br>
          </tt><tt>aa0004000a0a -> 0 (2.522)</tt><tt><br>
          </tt><tt>aa000400ff0b -> 1 (2.1023)</tt></font><br>
      </p>
    </blockquote>
    <p>So one of these is coming over that bridge (2.1023).  What is <font
        size="+1"><tt>AB 00 00 03 00 00</tt></font>?  Anybody have any
      ideas of what's going on?  I haven't looked in the monitor code,
      yet.  If you are running any 36 bit OS, what are you seeing?<br>
    </p>
  </body>
</html>